ничего не понял, но очень интересно

Поддерживаю. Читается почти как интересный детектив, на одном дыхании. Только иногда задумываешься — «Я понимаю процентов 20 только, зачем я это читаю». Но продолжаешь читать. Ну и картинки конечно).

Понял процентов 50. :)
Понравилось, спасибо.

Можно спрашивать, постараюсь более подробно объяснить те или иные моменты.

Почему всё-таки забили на DirectX11? С его продвинутым pipeline и всякими там шейдерами на всех этапах разве не было бы лучше и быстрее? Просто поленились писать две реализации?

Реализации и так как минимум две: на Маке нет DirectX.

Да, и можно ли было написать на опенгл?

DirectX 9 код пас используется для XBox — поэтому и будет жить еще некоторое время (+winrt)

«Поленились» это вы конечно шутите — поддерживать 2 код паса могут позволить не все

Многие используют готовые движки, а движки поддерживают разные технологии отображения. Поскольку тут поддерживается как минимум DirectX 9 и что-то для работы под Мак, значит что-то типа универсального движка тут тоже есть. Вопрос в том, почему у этого движка нет поддержки DirectX11.

Это реально очень все усложняет и требует больше ресурсов (согласен с ответом ниже)

Как подсчитали вероятность?

Наблюдая за крупными играми, что появляются на макоси :) У редчайших игр нет подпапочек типа drive_c/Program Files/ и т.п. :)

А у Diablo III такие подпапочки есть?
Я не в курсе подробностей, но Diablo выпускается для обеих осей с самого начала, т. е. с 1996 года, ещё на PowerPC. Сомневаюсь, что тогда был Cider.

Если не забуду, дома посмотрю.

Посмотрел. Таки да, скорее всего собственный движок. Из поставляемых с игрой фреймворков — только NVidia Сg, все остальное — системное.

Близарды всегда все свои игры делали нативными.

Сложно поддерживать два сильно отличающихся рендера (это я вам по опыту говорю. Приходилось писать игру с fixed-function pipeline и шейдерным рендером). Надо поддерживать два набора шейдеров, делать эффекты и там и там, да еще и картину надо выдавать похожую. Сложно это и затратно. Разработчики посчитали, что вложения не стоят той отдачи которую они получат.

Пользуясь случаем, хочу выразить благодарность за блог, в котором были подобные реверсы графики ААА-игр :) До сих пор регулярно открываю, в надежде увидеть записи, подобные этому посту :)

Добро пожаловать на Хабр.
Давно ждал в ЖЖ разбора рендера какой-нибудь новой игры. А тут такой сюрприз.
Как всегда интересно и познавательно. Спасибо.

Осталось физику сделать не тупящую на GTX 560…

На сколько я успел понять, физический движок в D3 свой. А значит ни о какой аппаратной акселерации просчетов на GPU речи не идет.

Тем неменее на одном компе на разных видеокартах, и разных физических процессорах, тупит поразному, и тупит именно когда много разрушений и прочего.
З.Ы. минусящие которые игру видели только на скриншотах, могут погуглить как GTS 250 все летает, а GTX 560 тупит на не самых старых компах ;)

А что мешает считать на GPU? Что мешает написать физику на openCL?

Все уникальные символы отрисовываются в отдельную текстуру, и уже эта текстура используется для рендеринга текста. Не смотря на схожесть текстового рендера, сам Scaleform не используется.

По моему так делают все. Сравнение со Scaleform мне не понятно.

Я так и думал, что этот момент будет не до конца понятен. Как делают «обычно». Подготавливают текстуру со всеми символами шрифта, и используют ее для отрисовки текста. В этом случае данная текстура статична и никогда не меняется. Проблемы с таким подходом начинаются, когда продукт надо локализировать. Впихивать в одну текстуру все символы языка иногда не представляется возможным. Тут же подготавливается текстура только с нужными буквами. Например для отображения фразы «Важное сообщение», текстура содержит символы «Важноесбщи», и уже из нее делаются выборки символов. Такой подход я впервые увидел в Scaleform SDK. Возможно это стандартная практика уже. Судить об этом сложно так как очень много современных игр использует Scaleform для GUI.

А тот же WoW от тех же Blizzard разве не так же(как в d3) делает? :) Если мне память не изменяет, то в pix'е я видел именно такую текстуру, содержащую буквы, которые нужно отрисовать на экране.

WOW я смотрел очень давно. Скорее всего там именно так, но я не помню.

Берется freetype и настоящий фонт и на лету генерят атлас(ы) — самый известный пример (ему уже 100 лет).
Прегенеренные атласы конечно еще используются но все меньше и меньше

Согласен. Решение логичное то. Наверное все таки сравнение со Scaleform было не совсем корректным.

Они для каждой фразы собирают атлас заново? Или всё таки у них по мере встречи новых букв они кэшируются в атласах, и через время он уже не меняется, когда там набираются все буквы?

Там атлас набирается на группу отрисовываемых фраз. В игре уникального текста на экране не очень много. Основной поток — это цифры урона и лечения.

Проще сказать что отображаемые на экране уникальные символы кешируются в отдельную текстуру — атлас.
Почему надо хранить в одной текстуре — а не несколькольких (по текстуре на символ, как делали, да еще и делают во многих OpenGL «уроках») — оптимизация по колличеству вызовов Draw[Indexed]Primivites(DIP).
Сейчас железо сильно быстрое — поэтому более эффективно по DIPам и памяти создавать такой кеш «на лету». Особенно актуально для локализованных версий, где общий набор символов не постится в свободную видео память.
Конечно получается что такой атлас хранится без компрессии, но тк шрифты — контрастное и высоко частотное изображение — пожимать его плохо.

Да, именно так. Спасибо за развернутое пояснение

Это очень круто. Хотелось бы научиться делать такие вот вещи, разбираться в этом.
Но пока только получаются приложения для вконтакте :)

У меня есть идея написать методику вот таких вот «разборов». Может быть руки когда-нибудь дойдут.

Pix. Вот пример такого разбора graphics.stanford.edu/~mdfisher/CaptureA/Capture.html :)

MS PIX for windows мой основной инструмент, но не единственный.

Было бы очень познавательно увидеть подобную серию статей на хабре. Статьи можно разбить по тематике: террайн, тени, освещение, эффекты, интерфейс, хаки. В статье сравнить различные методики, какие есть проблемы, что быстрее, что «красивее».реалистичнее. В конце подробно рассмотреть самый технологичный вариант. Плюс поддержка реализации на PC, консолях и телефонах.

Могу сделать статью про освещение террейнов по методу Ambient Aperture Lighting, если есть желающие (защищал по нему курсовую=))

Есть! Пишите, пожалуйста :)

Есть разные варианты
В Crysis все обьекты для аутлайна рендерятся в отдельные(один) рендер таргет и потом при блитинге на главную сцену используют edge detection filter

Да, все верно. Надо смотреть какой именно эффект необходим. Например, в некоторых стратегиях есть подсветка элементов закрытых другими объектами. В таком случае используются техники со стенсил буфером.

На современном железе доступны выборки из буфера глубины — поэтому этот же эффект можно сделать без stencil буфера.

Интересно, что даже для современных игр типа Diablo 3 до сих пор используются такие классические технологии, как предрассчитанные лайтмапы, карты теней, эффекты на основе текстурок и т. д. Из более-менее новых технологий разве что FXAA (который впервые появился в скайриме), а всё остальное было ещё в далёких 2000-х. И даже если бы были нормалмапы, это вряд ли бы что-то изменило. Где CUDA/OpenCL, где рейтрейсинг по хитро просчитанным BVH-деревьям, воксельные системы, физически-корректные и реалистичные BSDF или даже BSSRDF для подповерхностного рассеяния? Арргх, не дожить мне до этого дня!

Можете объяснить несведущему, зачем применять что-то новое, если старое так хорошо выглядит и протестировано?

Новые технологии очень привлекательно выглядят на бумаге и в презентациях. Часто заказчик видит и говорит: «Вот это круто. Хочу чтобы было так же!». Для качественной картинки и «устаревших» технологиях нужны художники, моделлеры и дизайнеры высочайшего класса. На «новых» эффектах можно вытащить картинку на более высокий уровень. Возможно причина в этом.

По меркам игр, существовавших до этого, может это и правда это хорошо выглядит. Но с точки зрения фотореализма, один раз увидишь вариант лучше — всегда о нём будешь думать. Например лайтмапы: тени красивые, но объекты просто невозможно сдвинуть. Карты теней — да, даёт тень по форме объекта, но где в реальной жизни тень получается от блюра формы объекта? Если есть motion blur для объектов, то он наверняка векторный, а значит не будет распространяться на отражения и преломления. И в целом, олдскульные шейдеры (Фонги, Ламберты и прочие) дают очень приближённое освещение, в частности, не учитывающее форму источника. И таких мелочей множество, даже в одной области освещения.

1. Объекты невозможно сдвинуть. Если игра базируется на таких принципах, зачем применять более тяжелое и сложное решение (например SSAO)? Визуально то ничего не меняется.
2. Мягкая тень (пусть и не физически корректная) всяко лучше чем жесткая и угловатая. В игре персонажи занимают небольшую часть экрана, и при таком ракурсе все равно ничего не видно. Так зачем платить больше?

Вся игровая графика это баланс между реалистичностью (красивостью) и производительностью и спектром поддерживаемой аппаратуры. Зачем делать что-то заведомо более сложное и медленное, если увидеть разницу получается только сильно приглядываясь? Разработчики это понимают очень хорошо.

Очень много самых современных эффектов очень плохо живут в реал-тайм графике. Вернее они то живут, но отдельно (в демках) и на топовом железе. Игра это далеко не только графика, да и вопрос охвата максимальной аудитории (а это и слабые, и встроенные видеокарты) стоит достаточно остро. А делать 2 и более рендеров (например low-end DX9, и high-end DX11) с разным набором эффектов и технологий сильно напряжно.

Главный поинт что красота не является следствием технологии. :)

Я офигенно рад, что смог пройти D3, на своем MBP 13" со встроенной HD3000. И хоть половины эффектов не было видно, но все равно уровень графики оказался очень хорошим, за такие игры даже платить приятно.

Diablo3 стала разрабатываться довольно давно. И как не сложно заметить на всех ранее выпущенный проектах студии — они всегда делали упор на не требовательность к железу.
Достаточно вспомнить что StarCraft использовал всего 256 цветов! WOW — на момент выпуска был играбелен на интегрированной графике от Intell.

Он и сейчас играбелен на интегрированной графике от Intel.

ключевое слово «на момент выпуска». :)
тогда интегрированная графика от интелл была сильно слабей.

Сейчас конечно тоже можно в той же конфигурации начать играть, но новые рассы и локации более тяжелые, да и посещение людных мест не будет радовать тормозами :))

Нет, не играбелен. На батлграундах 10х10 будут тормоза в замесах, не говорю уже о 40х40. Тоже самое с рейдами, а это, по сути, основной end game контент.
Возможно, с минимальным разрешением и удастся достичь примлемого фпс, но тогда текст будет слишком мелкий и не хватит места для панелек (все же мы говорим о игре, где необходимо иметь быстрый доступ к по меньшей мере 20-30 абилкам).
Кстати, с выходом последнего аддона производительность ощутимо упала, уж не знаю, что они там сделали.

Моя девушка играет в ВоВ на MBA 11" (Intel HD 4000). С оптимизацией настроек (Good quality минус всякие SSAO итд) выдает 60 фпс.

Новые видео ядра от Интелл значительно лучше старых :)

В 3D графике всегда будет много предпросчитанного и закэшированного — это оптимизация и перераспределение ресурсов с процессора на память. Потому что процессор всегда есть чем занять его во время отрисовки кадра дорого.
Если есть возможность запихнуть эффект в несколько текстурок и простых партиклов, то любой разработчик так и сделает и займется чем ни будь пополезнее.

Пока BSDF можно имитировать дефмепами с парой фильтров, никто не будет тащить в свой рендеринг просчет трассировкой с каким бы грубым приближением он не работал. Так это добавит алгоритмы с высокой сложностью, как вычислительной, так и кода, которую нужно будет держать под контролем.

Это классическая «вилка» — циклы(CPU/GPU) vs память. :)

А вы анализировали игры сделанные с Unity? Интересно, насколько большой простор у разработчиков для оптимизации графики, используя этот движок. Можно было бы создать игру подобную Diablo 3 и с системными требованниями на уровне, используя обычную версию Unity Pro?

Я не то что бы анализировал, я делал современную графику на Юнити. В то время Direct3D (или OpenGL) предлагает определенные возможности, Юнити очень сильно эти возможности зажимает. Зачастую приходилось именно «бороться» с движком чтобы сделать что-то эдакое. Если с более-менее стандартными эффектами и возможностями Юнити справляется неплохо, то попытки отступить чуть в сторону обычно заканчиваются препятствиями со стороны движка. То то не поддерживается, то нет возможности управлять нужными состояниями. Игру уровня Diablo 3, думаю, сделать можно.

А где-нибудь о ваших «сражениях» с Unity и их результатах можно прочесть? Всегда стоит вопрос, как оптимально там улучшить качество графики и с чего начать.
Мне вот после игры The Room на айпаде никак покоя нет, уж слишком идеально материалы сделаны для юнити, никак не пойму, как они такого добились…

Так на то они и рамки кроссплатформа, чтобы зажать так, чтобы работало везде и без дополнительных танцев с бубнами в дальнейшем.

Это все верно. Но иногда мне не нужна кроссплатформенность, а нужен функционал.

Тогда это уже не конструктор нужен, закрученный под WYSIWYG и прицелом под кучу платформ, включая мобилки. :)

можно делать вот такое (подробнее)

У Valve на сайте есть раздел с презентациями, там тоже описываются интересные вещи, например, как в Portal 2 делалась вода и пузырьки в геле, как было сделано освещение в Half Life 2.

Если кому интересно, я недавно писал статью про использование Intel GPA для flash-разработчиков. Штука очень универсальная, с её помощью можно посмотреть все что угодно, особенно можно «поиграться» с теми самыми дроуколами, отредактировать шейдера, есть большой набор возможностей чтобы понять любое поведение. Можно посмотреть все рендер таргеты, узнать историю пикселя и какие дроуколы на него влияли, сохранить все текстуры, заменять их на простые, устанавливать им мипмапинг… вообщем полезная штука, особенно когда вопрос касается производительности(оптимизация шейдеров, работа с блендмодами, определить overdraw в сцене и др.) Intel GPA очень прост, буквально после 2-3 часов уже к нему привыкаешь. Но есть один минус, работает только на Windows и только с DirectX.
Я тоже хотел сделать обзор графики в Diablo III, но они так и не ответили положительно на мою просьбу разрешить сделать обзор =(

GPA так же часть моего арсенала, и это очень полезная утилита. Но и у нее есть недостатки. Нельзя смотреть вершинные и индексные буфера. Не показывает декларации вертексных форматов. Метрики измерения производительности немного странно работают на видеокартах не от Intel.

Вот не понял, почему именно A32B32G32R32F. Не «дешевле» было бы считать квадрат в шейдере?
Если и так уже как-минимум билинейную фильтрацию переложили с железа на программный шейдер.

По началу такая «оптимизация» кажется очевидная. Но надо вспомнить, что пред использованием карта теней блурится. Т.е. квадратичное значение тоже усредняется между несколькими соседними текселями. Обычно это очень много соседей. Для 7х7 блура получим 49 значений. Если считать квадрат в шейдере, то надо будет посчитать квадрат среднего значения из 49 выборок оригинальной текстуры, а это уже очень медленно.

Про blur не подумал. В таком случае да, очень накладно.

С другой стороны почему не использовалась 64бит 2х канальная текстура. Все же в 2 раза меньше по памяти\шине (и что так же должно увеличить скорсть текстурных выборок при фильтрации).
Видимо решили не заморачиваться с вопросами разной скорости работы и поддержки картами\драйверами.

Потому что в Д3Д9 нет такого типа поверхностей. Впрочем, в ДХ11 тоже.
И почему вдруг было бы 2 раза меньше? 64 х 2 == 32 х 4

Думаю имелось в виду текстура формата R32G32F. Как раз 64 бит на пиксель.

Мдэ… туплю. Приношу свои извинения, посыпаю голову пеплом и ухожу спать.

Нет, нет. Там еще 1 канал в этой шадоу мапе используется для каких-то целей. Я не до конца понял для чего именно и тогда видимо пошел дальше, оставив это на потом. И вот вспомнил только про это как раз.

А сохраненных дампов не осталось посмотреть на содержимое?

Осталось конечно. Как будет время я гляну.

Глянул для чего еще один канал выводится. Все банально — там записана интенсивность тени. Т.е. обычной константой задается как сильно будет влиять тень от данного кастера на затемнение оригинального цвета места на которое ложится тень. Значение от 0 до 1. Получается per-object shadow intencity. Один канал остается свободный

любопытно! градиент или константа?

Константа передающаяся из игры в шейдер.

Полноэкранное сглаживание выполнено также как пост-процесс эффект. Причин этому несколько. Использование INTZ буфера глубины становится невозможным (нельзя создать чистый multisampled INTZ depth buffer для последующего копирования его в non-multisampled INTZ текстуру), и shadow map будет занимать очень много памяти (напомню, что ее формат A32R32G32B32F, т.е. 16 байт на пиксель).

Объясните ка, зачем это shadow map изметять свой формат, когда переходим к полноэкранному сглаживанию?

INTZ это особый формат буфера глубины. Он не используется для shadow mapping'a. Формат карты теней не будет меняться. Он останется ARGB32F. Но, тут два варианта. 1. Делать multisampled shadow map чтобы использовать существующий multisampled depth buffer. В этом случае размер карты теней смело умножаем на количество семплов мультисемплинга. 2. Делаем дополнительный non-multisampled depth buffer для рендера в non-multisampled буфер тени. И тот и тот вариант требует дополнительных затрат по памяти.

Всё равно не понимаю. Зачем при создании shadow map вообще нужен существующий depth buffer? У него же размер другой, в конце концов.

В данном случае shadow map это не depth buffer. Это обычная текстура (render target), куда мы шейдером выводим глубину пикселя, рисуя сцену с позиции источника освещения. Для корректного z-отсечения нам нужен depth буфер.

Это понятно. Вопрос был в том, при чём тут основной depth buffer сцены, который multisampled. Для z-отсечения при отрисовке в shadow map естественно использовать свой отдельный depth buffer, которому не важно, используется ли полноэкранное сглаживание или нет.

Свой отдельный depth буфер можно не использовать, а использовать основной depth буфер (если разрешение экрана и shadow map'ы совпадают, что практически никогда не происходит), либо depth буфер каких-либо других эффектов. В случае «другой» буфер глубины multisampled, а shadow map'a non-multisampled, то вместе они работать не смогут. Это я хотел сказать.

Быть multisampled нужно только основному depth buffer'у (контр-пример?), от которого shadow map никак не зависит:

… что практически никогда не происходит…

А значит и упоминать shadow map в принципе для обоснования FXAA перед multisampling было лишним:

… и shadow map будет занимать очень много памяти

Тут я допустил промашку в объяснении. Приношу извинения.

Ну, мне графика нравится. Понятно, что это субъективно, и графика в Frostbyte 3 явно технологичнее и красивее. Непонятных «багов» как-то и не встречал. Тормоза из-за потоковой подргузки и кеширования данных. Графика тут не при чем. Я говорил о том что рендер у них сделан хорошо.

Прочитал статью и нахлынула ностальгия по временам, когда ещё был жив game.exe, когда демки ставились с дисков, когда первый запуск игры начинался с обстоятельного копания в нескольких экранах настроек графики, а иногда и в конфигах.
Уже много лет домашний компьютер и рабочий ноутбук не видели игр, кроме стандартных косынок да сапёров, играю на консолях (купил все стационарные и мобильные, начиная с вии) и полностью окажуалился, однако такие статьи обожаю. Читаю тайком и наслаждаюсь, хотя половину терминов уже представляю довольно смутно. :)

Статья хороша, правда иногда хочется спросить «а как это узнали?», например об отдельном aux рендер пассе для подсветки :)
Немного смущает пассаж про отсутствие per-pixel света и карт нормали (а значит и спекуляра) — неужели это так для любых настроек? Все-таки картинки довольно рельефны и как-то не верится, что все это per-vertex освещение, особенно для мобов.
Интересно, есть ли в природе откровения от разработчиков игры, с примерами текстур и моделей, как бывало с превосходными моделями из разных частей Assassin's Creed?

Реверсом игр я занимаюсь давно, просто вот на хабре первый пост. Рендер реверсится с помощью свободно доступных тулзов, ну и знаниями как что работает. Я подумываю написать статью о методике реверсинга/отладки 3D приложений.
Я всегда реверсю на максимальных настройках графики игры. Карт нормалей в D3 нет вообще. А спекуляр спокойно живет и без них (спекуляр и карты нормалей никак не связаны по сути), и он есть в игре.
Откровений про рендер от разработчиков DiabloIII я в сети не видел, но есть дока по StarCraft2 pds17.egloos.com/pds/200908/12/03/Chapter05-Filion-StarCraftII.pdf

спекуляр спокойно живет и без них

Меня это откровенно смущает. При вертексном освещении скалярные произведения нормали с светом/камерой считаются в вертекс шейдере. Это дает очень специфичные спекуляр артефакты:
web.gin.cz/trahern/glTest-perVertex.gif
Думаю, есть разные методы их побороть и все они довольно не тривиальные. Например, нет ли случайно в пиксельном шейдере отсылок к альфа-каналу спекуляр мапы?

Там тесселяция геометрии хорошая. От того и не будут видны такие вот артефакты. Что делает карта нормалей? Она дает больше нормалей на единицу площади геометрии, чем вершины меша. Если в модели много вершин, то это по сути то же самое.

Узнал как делают подсветку объектов под курсором. Чувствую легкое разочарование, думал для этого будут использоваться хитрые алгоритмы, ну или в худшем случае дважды будет рисоваться объект сначала масштабируемый с материалом подсветки, потом стандартных размеров со своим материалом. А тут рендеринг в текстуру даже, но я понимаю, качество диктует свои условия. Очень интересная для меня статься, хоть я всю жизнь только 2д игры делаю. )

Рендеринг в текстуру + размытие, однако :)

Безбожно тормозит? У меня на стареньком GeForce 9600GT вполне шустро бегает практически на максимальных настройках. Есть проблемы с тормозами во время подгрузки ресурсов, но это к рендеру не имеет отношения.

Бегал всеми комбинациями классов. Вчетвером. Нормально вроде все.

Отличная статья. Спасибо, интересно. А еще было бы интересно послушать про то, как некоторые 2Д игры юзают GPU и шейдеры в своих целях )

Супер! Особенно порадовало что многое разжевано!

Что дальше? :)

Не факт, мне как геймдевелоперу намного привычнее именно оригинальный вариант.

Это не оригинальный вариант. Такие термины лучше на английском писать, а не транслитерацией, как мне кажется.

Ага можно заменить на фетчим шадоу мапу :)

Да вроде аудитория не школьная…

Я просто старался термины разнообразить. Везде писать «делаем выборку из карты теней» будет стилистически не очень красиво

Не обращайте внимания. Это же — Мицгол. Он с удовольствием будет писать «щелкаем левой клавишой манипулятора „мышь“ ;)

Привет, __vortex__ :)

Вот только жаль что размітие влияет и на обычные «картинки». Вот если сравнить изображения вещей на сайде и в игре, то видно, что в игре они размыты, похоже что «мылится» весь экран в не зависимости от того модель это или битмап. Неприятно как-то.

Если не нравится «мыло», то попробуйте Dark D3 Pixel Shader.

Под вайном не работает. Да и мне не нравится только на изображениях вещей мыло, сама игра нормально смотрится.

У меня работает. Нужно d3dx9 и d3dx9_43 из вайнтрикса установить, и выставить d3d9 (сторонняя, встроенная); d3dx9_43 (встроенная, сторонняя).

Не знал, спасибо. Забанить не должны?

Насколько я знаю, никого еще не забанили. Да и я играю уже несколько месяцев с этим модом — нормально.

За шейдеры нет, а за вайн кто знает, тут опять жалобы появились: eu.battle.net/d3/ru/forum/topic/4211085028?page=7

а не разбирали от чего в gta4 тени так тормозят комп?

я ГТА4 только мельком смотрел. Сильно не разбирался.

Новостные сайты редко читаю, обычно новости о действиях Анонимусов узнаю именно с хабра. А сейчас случайно узнал об этом только спустя несколько дней с одного левого сайта. Вот и решил заполнить пробел…

И спасибо. Узнал от Вас. )

Полностью согласен, многие СМИ-сайты напоминают своей подачей контента зомбоящик, поэтому для IT, Хабр наиболее целевой.

И сюда пробрались?

На Dirty есть, на несуществующем есть, значит, и на хабре тоже могут быть.

Да что за «несуществующий»? Уже который раз встречаю упоминание.

Лепр… а впрочем, не важно.

Ааа так это всё про него… Ладно, спс) Понял.

Лево руля!

Лепра — миф, юзернейм.

А я на юзерпик просто красивую картинку поставил

подробнее на луркоморье можно почитать) закрытый коллективный блог, со своими мемами и сообществом)

У луркоморья дуб зеленый,
Златая цепь на дубе том…

И днем и ночью кот ученый
Все ходит по цепи кругом…

Идёт на форум — флуд заводит,
На хабру — дело говорит.

там чудеса- то баги в коде,
и линукс на ветвях сидит.

Там на неведомых проектах
Следы десятков костылей

Гос сайты там на курьих ножках
Стоят за миллиард рублей.

На баш!

Мы же ещё не закончили!!! чего испортили =)

Там Балмер Стив, над «пуском» чахнет,
И ждет, что IPO шарахнет.

Анон там был, статьи постил.
А тот, что держит бакс зеленый,
За ним следил, и код ученый
На чанах сервера ложил.
Одну я помню: сказку эту
Поведаю теперь я свету…

так он не существует

А почему так злобно? По-моему тут единственное место, где можно обсудить эту весьма актуальную и острую тему с действительно компетентными людьми, а не сплетничать по комментариям в ЖЖ. И уж, тем более — не с журналистами…

Ничего, ещё немного подождать и демократия придет в Россию!

В этой картинке больше смысла, чем кажется на первый взгляд.

А почему с востока на запад?

Чтоб никто не догадался.

А это уж как лететь… Земля-то круглая ;)

Ну что сказать, пора собирать подписи на создание партии Anonymous. Я думаю именно с таких абсурдов и начинаются великие перемены. Где там путиновский проект по «самоуправлению»?

Уже есть Пираты и они пробуют зарегистрироваться.

Не дали им зарегистрироваться — Минюст заявил, что пиратство — уголовно наказуемое деяние, а поэтому с таким названием им оформиться не дадут.

Привет с ЕГ, btw.

Это было довольно давно, была мысль зарегистрировать партию «Без названия», но решение оспорили и скорее всего будет «Пиратская» через какое-то время.

Мне очень сомнительным кажется, что Минюст сменит свою идиотскую риторику. Но дай-то Б-г.

Всё-таки одно из требований митингов — упрощение регистраций партий. Хотя бы для вида зарегистрировать пару объединений придётся.

Только вот сомнительно что ПП станет оным примером. Скорее, это будут какие-нибудь «Родители за нравственность» (вроде подобных неадекватов).

Какая разница как она называется, главное что она делает. Потому что «главная» партия страны и так называется «красиво», а толку даже не 0, а далеко в минус.
Но если важно название так и назвать — «Анонимная партия».

Любопытно, когда Anonymous взломали почту какого-нибудь американского чиновника или положили сайты американские, то это новость номер один для Хабра и борьба за мир во всем мире, а если взломали российского чиновника/сайт — то Хабр сразу не для политики и не нужно раскачивать лодку.

Да это неважно, Россия это или США. Но на айти ресурсе… Если нет описания техники взлома — это левая статья. Может и хорошая, но не по теме хабра.

Ну моё замечание ни столько статьи касалось, сколько коммента выше. А что касается самой статьи, то как-то не тянет на статью, причем не только для Хабра.

Техника взлома — подобрали пароль уровня «12345» или «пароль», скорей всего.

Пробегало, что у президента Сирии на гмыле именно такой пароль… был.

Есть и техника взлома: rumol-leaks.livejournal.com/5183.html
Ничего оригинального, правда.

Мне уже кажется, что хабр становится не сколько четко ИТ направленным ресурсом, сколько резиденцией для русскоязычной ИТ интеллигенции.

С определенным входным цензом и правилами общения.
Тут аналогов тоже, увы, пока нет.

политика — она везде… тем более в тех ситуациях, в которых находятся наши страны

> В каком месте Я не прав и откуда столько минусов?
Вы букву «я» зря в верхнем регистре написали.

Судя по минусам, у Вас )

«Вне политики» в нашей Вселенной не бывает.

Хабр всё больше превращается в развлекательный ресурс. Всё больше сообщений-шуток… ещё хуже что эти сообщения поощряются голосами и рейтингом. Шутки конечно хорошо, но когда по делу на весь пост всего 2-3 сообщения (они часто ещё и минусуются т.к. это не смешно и не интересно), а другое пустой трёп и выставление плюсов за лучшие шутки, то хабр теряет свою привлекательность.
Всем конечно хочется побазарить о политике, особенно сейчас. И мне лично хочется покачать эту прогнившую лодку, чтобы сидящие там слезли и влезли новые люди. Но давайте писать по делу и не поощрять посты-шутки. И новостные статьи на хабре тоже думаю как-то отделять нужно.
Может автор сообщения совсем уж и не из-за несчастной лодки это написал, а потому что большинство этого поста сплошная хохма.

Что-то мне подсказывает, что группа Anonymous — это не только американцы. Русским там тоже место нашлось, ну, а у них свои цели…

Это ведь не конкретная группа людей. Даже не так, это не далеко не одна группа людей.

Anonymous — это не движение, а идея.
Нет партийного списка, нет четко ограниченных рамок — любой может им быть. Достаточно лишь назвать себя таковым.

Оффтопик: от подобной поцреотической паранойи уже попросту тошнит.

Наверное, примерно потому же, почему нашисты не дидосили мерзотную LifeNews и прочие жареные новостные ресурсики, но дидосили Ленту, Дождь и Коммерсанта, Газету, «Карту нарушений», сайт Голоса, и засирали ботами актуальные хэши в Твиттере.

Потому что:

1. Госсектор имеет властные полномочия и может, в том числе насилием, принуждать граждан.
2. Госсектор собирает наши налоги, забирает людей в армию, собирает кучу сборов. За это власть должна обеспечивать работу функций государства на должном уровне и соблюдать законы.
3. Люди живут не в «болванках», а в России.

Потому что после начала публикаций содержимого почтовых ящиков «нашистов» начался DDOS 2ch.so

Я все понял. Анонимусы творят добро. Простите меня! Заблуждался.

Не трогать Почту России!

От них хоть какая-то ощутимая польза в виде того что доставляют-же!
Каждый месяц получаю пару-тройку посылок с ибэя! В отделении связи милая и приятная девушка Александра которой не жалко периодически принести шоколадку! Очереди бывают редко! Индекс моего отделения связи 160033! Деаноньте, если хотите, но меня мое отделение связи радует на 146% !!!11111

Если бы вы представляли, как они после этого не любят шоколад.

Только не Почту России! Только-только ожила, а если опять сломается, будет плохо очень многим. За исключеним, пожалуй, самой почты.

Конечно-конечно, всё это происки госдепа.

Ну, хороших ребят тут быть не может, с обеих сторон

Зря минусуете, вполне адекватное мнение.

В этих ваших политосрачах минусуют пожестче, чем в холиворах. Эпик какой-то.

Они стали теперь более лучше отчитываться за распил своих буржуинских вражеских бюджетов же :)

Думаю Anonymous это сейчас отличное прикрытие для любого деяния. Некий бренд, которым сейчас пользуются все кому не лень и не понятно кто стоит за конкретным взломом.
Раньше бы написали: «взломали неизвестные», а сейчас Анонимус. :)

А какая разница? У каждого есть выбор — верить информации, или не верить.
Голова на плечах есть, одиннадцать класов в голове есть — значит, как минимум, анализу информации человек обучен.

С каких это пор в школе учат анализу?

У меня мат. анализ был в школе с девятого класса.

Преподавалось дифференцирование информации, интегрирование информации и исследование информации на экстремумы и предельные значения.

У меня был физмат углублённой формы изучения, где нам помимо прочего преподавали теорию рядов (Фурье и степенные точно были, про остальные не уверен), векторный анализ, и до кучи — теорию Лебега на факультативах.

В любом случае, моя точка зрения на это такова, что любой человек, закончивший одиннадцать классов, сам способен решить, чему верить, чему нет.

да, мы в школе прошли матан первого семестра мехмата, можно было не напрягаться, а еще дополнительно грузили элементами теории чисел и общей алгебры с 3-го курса мехмата МГУ

и ведь все равно остался дурак-дураком

Одна из ваших ошибок в том, что вы уверены будто владеете информацией.
Я со своей стороны в этом более чем не уверен.

каким же образом?

«у меня на столе элементы управления авианосца Мистраль» — решите пожалуйста, верить этой информации или нет (желательно аргументированно, можно с привлечением методов мат. анализа)

А зачем тут мат. анализ?

К Вашему абсолютно гиперболизированному примеру применима банальная Оккамэ — с гораздо большей вероятностью это не так, потому что Мистрали, в первую очередь, вертолётоносцы, а во вторую — производятся во Франции, а Вы живёте в России.

а вот и не угадали

В любом случае, мы оба знаем, что деталей элементов управления у Вас нет — так что давайте не будем заниматься ерундой, окай?

Вам мой пример был абсолютно понятен, как и моя точка зрения. Доведение ситуации до абсурда все равно не подтверждает то, что на самом деле Анонимус созданы для скармливания дезинформации, равно как и того, что правду ото лжи никто отличить не сможет.

Ничем не могу вам помочь — факт у меня на столе, а вы не владели достаточной информацией для решения. Думаю ситуация с Anonymous настолько же, если не более, не поддается оценке с вашей (нашей) стороны.

Prove it or drop it.

Действия анонов подтверждения находят: та же почта (к ней приложена DKIP), те же атаки, те же сливы.

Ваши действия \ заявления не подтверждаются ничем, а следовательно, достойны деления на нуль.

Ваша следующая ошибка в том, что вы руководствуетесь верифицируемостью информации, точнее полагаете, что руководствуетесь. Эта ошибка позитивизма была отвергнута еще в первой половине XX века. Впрочем эта тема разговора сложнее, чем мне бы хотелось.

думаю не ошибусь, если скажу, что бОльшая часть человеческих ошибок делается при твердом ощущении очевидности принимаемого решения

уже прогресс, осталось допустить то, что обывательских данных недостаточно и для того, чтобы судить о текущем положении дел

тогда я пока откачусь на шаг назад

хотя с авианосцем описался, факт

Я учился в обычном классе и у меня были экстремумы и пределы. А вот что такое дифференцирование и интегрирование ИНФОРМАЦИИ, я выпускник специальности математическое обеспечение и администрирование информационных систем так и не понял.

возможно потому, что не преподавали мат.юмор с восьмого класса

«тысячи анонимусов приехали на автобусах ддосить поклонную гору»

На съёмную квартиру, не путайте.

вариантов много. это всего лишь пример конструкции

Вы сурковская пропаганда.

Как раз вчера V for Vendetta пересмотрел…

Вы всё-таки слишком серьёзны. Это же было доброе пожелание успехов во всех начинаниях. Ребята, не знаю, какая у вас там ситуация в стране, но разве стоит из-за этих проблем лишать себя улыбок и хорошего настроения?..

Щас великий модернизатор опять топнет ножкой, выступит с посланием к народу по телевизору и приказом немедленно прекратить взломы сайтов, как это было с DDOS жж.

Возьмут под личный контроль.

DDoS?

ЖЖ :)

Он среагирует только когда твиттер начнет виснуть. Или вконтактик. Как ему без них в веселую ферму шизоватьстраной управлять?

Правильно. Единоросы сейчас DDOSят все сайты где были выложены архивы с их перепиской.

К слову, есть мнение, что рутрекер лежит тоже из-за этого.

Так это сразу было известно, я думал все в курсе =)

Есть ссылка на торрент?

По первой ссылке из поста дают ссылки на торренты.

Это я видел. Я имею в виду именно на тот, из за которого рутрекер лёг.

Ну да, наворовали столько, что могут себе позволить прописать вечный ДДоС некоторым сайтам…

эффект стрейзанд сработает

Что за эффект стрейзанд?

Вот он в действии!))

«Попытка удалить определённую информацию приводит лишь к её более широкому распространению.»

На эту тему есть интересный фильм «Черное зеркало» 1-я часть.
Да и остальные части айс!

это гениально, спасибо большое.

Три дня из-за этих уродов не могу с рутрекера несколько альбомов забрать. К слову сказать — не коммерческих, пиратством тут и не пахнет. Одно непонятно — что они суетятся-то сейчас, переписки этой только у ленивого сейчас нет, раздачи прут со свистом, быстрее, чем свежий кассовый фильм. Личеры-то прибывают со страшной скоростью…

Все тенденции и так были заметны, а именно вбросовые ролики (на которые, к сожалению, многие ведутся), аномальное количество комментариев в поддержку путина-ЕР, необоснованное количество лайков.
Разве что теперь, хорошее доказательство реальной деятельности «нашистов», сколько стоит накрутить лакйов\просмотров, сколько стоит собрать народ на псевдомитинг, заддосить сайт, купить популярный блог или сделать ролик.
причем наших денег, которые Сурков любезно предоставляет…

Кстати, что интересно, на хабре они беззащитны, ведь тут ботами писать сложно) Но если попытаются, хабр получит много полезных статей.

Да, много полезных статей в духе «Взломан сайт службы безопасности Ляндии», «Как читать документацию к CSS3» и «В Новой Зеландии поборники копирайта съели трёх пиратов».
Несомненно, им легко найти применение.

Мне было полезно увидеть суммы. И даже не потому что они оказались большими или маленькими, а потому что они показали отсутствие какой-то системы. Говорят китайцы платят два юаня за комментарий и я думал что у «наших» тоже есть какой-то прайс. А оказалось что там полный хаос. Кому-то не платят ничего, только обещают, кому-то дают натурой (поступлением в ВУЗы), кому-то мелочь а кому-то и миллионы за «ролик в ютубе».

Стало понятно почему такой бедлам творится с их «пропагандой».

Не хочу я смотреть ни на чью пропаганду, тем более здесь.

Уже не Сурков, уже Володин. При всей неоднозначности Суркова, он интеллектуал и его методы довольно изощрённые были, теперь всё будет тупо: митинги, админресурс, закручивание гаек. Хотя на деятельность «Наших» эта глобальная политика вряд ли сильно повлияет, если только их не признают ненужными.

Ну боты поумнели. Если раньше, это были буквально боты, автоматом оставляющие одинаковые или типовые комментарии, то теперь (поняв что сильно палятся) они нанимают настоящих живых людей за деньги троллить «запутина» и «навальныйшпиёнгосдепа» во всех интернет ресурсах. Вполне себе прогресс :)

Как то в ICQ постучался неизвестный номер, предложили написать авторегистратор на сайт rosvybory.org, типо в ручную этим заниматся не хотя. Я отказался, но вот теперь думаю — кому бы понадобилось это применять; а не те же «нашисты» мне стучали?

Кстати, немного технической информации. Ресурсы у атакующих достаточно велики: их хватает, чтобы держать в нерабочем состоянии одновременно четыре имиджборды и bayfiles, причем два сайта защищены CloudFlare.
График для 2*.so:

От кого вы сосач охраняете? От хабражителей?

На всякий случай, там и так предостаточно народу. Кто знает — поймёт.

Ох, история повторяется. /b/ was never good.

Гигабитный Ддос? О_о

…по четырём направлениям. Плюс, возможно, рутрекер.

На самом деле, интересно. Не думал, что в России гигабитную атаку можно без особых проблем организовать.
Хотя, конечно, если трафик лупит из-за бугра, все объясняется гораздо проще.

Думаю, ботнет можно купить. Или заказать такую атаку. В любом случае при наличии денег особых проблем возникнуть не должно.

Я имел в виду, именно российскими ресурсами, то есть внутренним трафиком. Собственно, если Китай или Штаты — я не удивлён.

Когда ддосили lj.rossia.org, Вербицкий сказал, что основной трафик — из Пакистана, плюс Индия и Иран.

Ну тогда объёмы легко объясняются. Спасибо.

DDoS в пределах 10 GbE сегодня уже не редкость.

DDoS в 100 Гбит/с:
blogerator.ru/page/ddos-v-100-gbits-reportazh-s-linii-fronta-ot-ocevidca

Как я пропустил такое чудное чтиво ранее, пол оффиса читает — работа стала)

Жаль что никто из действующих лиц не знал о происходящем) Вообще все пошло от сюда www.securityweek.com/ddos-attacks-exceed-100-gbps-attack-surface-continues-expand но речь шла о другом.

ух ты

Думаю с теми суммами, что выделяет Сурков (кстати наших с вами денег) — ни разу не проблема. Ни технически, ни организационно…

под 37Gb бывали

Абу же сделал хитрость, поставив редирект с вырезано цензурой на сайт нашистов, итог: нашисты заддосили сами себя.

Кстати, вы не знаете, сколько приблизительно стоит такая атака?

Интересно, что блог horohordin ужé переведён в состояние suspended.

Оперативно работают.

Прозреваю, что поводом послужило использование фамилии Хорохордина.

Скорее поводом послужило выкладывание там «интересных» моментов из его взломанной почты.

Прочитайте всю историю на Луркморье же.

Спасибо за ссылку. Асилил.

не понимаю вашей истерики — это название группировки с нестабильным членством, вышедших из одной субкультуры.

извините, что был вынужден сыграть Капитана Очевидность.

Нету никакой группировки.

Многие (и здесь в том числе) этого не понимают: habrahabr.ru/blogs/infosecurity/135721/#comment_4511695

Да у меня НЕСПРАВЕДЛИВОСТЬ от всех вас.

субкультуры
анон
культура
/0

панки — тоже субкультура, например. PHAIL.
давайте не будем флеймить.

>Группировка Hipsters посетила очередной концерт группы Black Keys.

Ещё бы Hipsters от имени всех Hipsters делали бы заявления, вели бы твиттер Hipsters…

Что мешает кому-то завести твиттер hipsters_official и делать заявления от лица всех хипстеров?

Никто, фактически. Так же как туземцам никто не мешал строить аэропорты из веточек, а «авиа-диспетчерам» одевать на голову две половинки кокоса вместо наушников.

>Ты не совсем понимаешь, парень. У нас есть отличный шанс пояснить по-хардкору ребяткам, что всякое говно, вопящее из-под шконки «Я АНАНИМ Я ЛИГИВОН» — не аноним вовсе. Пояснить, что нет никакой хакерской группировки «АНОНИМУС». Пояснить, что у нас нет ни общей цели, ни общих взглядов на вещи. А объединяет нас лишь маленькая, едва заметная особенность мировоззрения и способность быстрой работы с большим количеством информации. Пояснить, что мы вовсе не хотим никакой войны или революции, что наша единственная цель — лулзы, веселье. Пояснить, что всех, кто зовёт себя анонимом и как-либо публично демонстрирует свою причастность к нам, нужно безжалостно топить в септике деревенских сортиров. Воскресить дух старой школы и хотя бы немного поднять наш имидж в глазах общественности. Раз уж нам не избежать повсеместного ракования, то обернём его себе на пользу, и, за счёт стремления позеров к труёвости, приблизим их к такому состоянию, в котором они будут причинять нам минимум вреда и дискомфорта.

Ну, я щас схлопочу кучу минусов, но все-таки: как писать на хабре зелененьким? :)

<font color="green"></font>

Ну, теперь-то точно схлопочу =^_^=

У меня ощущение, что какая-то партия придумала использовать слово Anonymous в своей предвыборной кампании.

Уже не актуально, но все же стоит добавить к топику. pastebin.com/PeQ6CMXh

Так может и недавнее порно на первый канал они залили? Уж очень совпало.

Кстати, я так и не увидел ответа от официальных представителей, откуда оно там взялось.

Я единственный кто в топике не увидел взломанных сайтов ЕР?

er-kaluga.ru

Судя по содержимому, ломают не сайты а почту, и выкладывают переписку. Не знаю достоверность, но то, что уже есть — та ещё жесть.

Барабаны за 8 млн.рублей, которые потом выкинули в мусорные контейнеры не жесть?

Хлеб, который выкидывали в мусорку функционеры и члены их семей в осаждённом Ленинграде — не жесть?
Хлеб, к слову, просто заплесневел.

Не все плесени одинаково полезны

Барабан, все таки, можно починить.

О, нет, это весьма жёстко. Детально был с содержанием почты не знаком.

Уход от налогов в одном только эпизоде на 7 млн рублей, деньги тратятся на оплату массовки в митингах и на подобные дела.

А нельзя сделать на хабре отдельный блог, куда бы попадали все подобные статьи, которые хоть и интересны IT-шникам и связанны с ними… Но всё же не несут никакой технической информации. Что-то вроде «Хабрановости» или «Дейстия организации Anonymous»?

… А потом удалить его.

Ребят, дайте в говне покопаться, в смысле переписку полистать? Сливмылодотком всплыл брюхом, по .i2p у меня тоже не ходит почему-то… Можно в лс, спасибке.

тут столько выложили, читай rumol-leaks.livejournal.com/

3ilbaccspv6keymii7vgvdchp5tdyec7b3imk4oxgaunxg275hoq.b32.i2p

Так или иначе: все вокруг политики крутится и наша жизнь так или иначе связана с ней. Вопрос в другом: когда в реале зачастую не удается доказать все успехи той или иной «партии» (назовем их так), а СМИ уже приелись — то остается интернет. Но ошибка была в том, что методы в интернете были использованы такие же «желтушные» как и в реале, насколько я помню началось все с ДДОСов оппозиционных сайтов, взломов почты и т.д. Это «желтушный» метод и в интернете он не всегда работает.

Только у меня отвращение из-за «Официальных группы Anonymus» созданных сегодня и которые врядли являются официальными?

Я написал про «Вконтакте» группы. Может есть и вправду инициальная группа, знает кто?

«Официальная», случайно заменил не тем словом.

Все европейские новости кричат о нашистких гастралерах-антифашистах, расшатывающих строй в Прибалтике и Греции.

Крупнейшие американские издания постят восторженные статьи о русских борцах с режимом, а русские издания ужасаются ужасным хакерам, тратящим десятки тысяч долларов ради уничтожения России.

Глава Нашистов уходит в отставку, на его заместительницу заводят уголовное дело.

В противовес отделение К кладет 2 молодежных сайта с посещением максимум тысячи в две человек в день.

Письма Потупчик уже лежат в виде сайта potupchik.com/
Проверяйте DKIM, туда могут пихать левые письма, так как достоверность ресурса неизвестна

Будет забавно, если после этого топика и хабр ляжет вслед за бордами.

Да и Гугл заодно, говорят у него есть кэш.

[irony] А я за путина! он наше все! как жаль что он не может быть царем![/irony]
код агента QmfdN7m

Когда начал читать у меня аж глаза раскрылись ото сна: «О_О сколько минусов сейчас схватит этот человек?» Потом заметил тэг (:

взятку

Походу нашли на жопу приключений, у AGAVA на адвокатов деньги есть, и поэтому запасаемся попкорном.

Вам к попкорну вести с полей: www.vesti.ru/doc.html?id=348091

известие вестей «выдавило скупую мужскую слезу». правда есть.

Меня, честно говоря, пугает, насколько радостно воспринимаются такие новости. Типа «Вот какой царь Президент у нас хороший — заступился всё-таки за неповинных людей перед боярами беспредельщиками!».

Не так всё должно быть! Подобные вещи должны регулироваться законом, а не Президентом. Тогда можно будет сказать, что «правда есть». А при сегодняшнем раскладе — правды нифига нет. Есть беспредел, и над этим беспределом есть Президент, который иногда может его немножко присечь, если холопы граждане поднимут скандал в пока что не запрещенном им интернете.

ну так а я про что. здесь нет тега ирони- я страдаю от этого

известие вестей «выдавило скупую мужскую слезу». правда есть.

cотрудники органов пришли к хостеру с обыском в связи с жалобой на детскую порнографию, размещенную в обменнике iFolder.ru. Однако они не смогли сами разобраться, какой именно сервер им нужен. В то же время милиционеры не захотели поверить сотрудникам «Агавы», которые предлагали им указать нужный сервер.

Вторая новость по действии милиции с детской порнографии, кого следующего закроет? Vkontakte.ru? :)

Эх, мечты...(с) =)

«Есть же там то чего нету, грубо говоря, нигде кроме как там» — осторожно, Черномырдин может призвать к ответу за использование авторского стиля.

Это можно на Башорг размещать))

Черномырдин известен своими фразами, например «Здесь вам не тут».

Простите, оффтоплю, но упоминая Его нужно давать эту ссылку:
jurij7070.livejournal.com/266021.html

Возвращаясь к теме топика. Вот в чем отличие Казахстана от России. У нас в Казахстане, нет людей, но есть организация, у вас в России есть люди, которые понимают что к чему, но нет организации. И дело не только в том, что у нас в Казахстане есть Движение «За Свободный Интернет», которое я представляю, и с которым, несмотря на его немногочисленности в реале, и очень малую долю в нашем Движении айтишников, судя по реакции на наши заявления и акции, власть вынуждена считаться, а у вас в России (если, не считать личных инициатив) такого общенационального Движения нет. А в том, что так во всем: грамотных и активных — инициативных и волевых людей много, а организации нет, а у нас активистов мало, а организация на общенациональном уровне существует. То есть условно говоря, у вас есть граждане без гражданского сектора, а у нас есть гражданский сектор без граждан.

К чему я это всё написал. Посмотрите хотя бы на количество комментаторов этого поста, вы же сила — реальная сила! Вам нужно организоваться и бороться за свои права, за своё будущие, за свою страну. Да и нам нужно взаимодействие — Интернет это глобальное явление, отстаивать права человека и свободу слова в Интернете надо сообща, надо сообща давить на правительства, чтобы они выполняли международные обязательства, и надо инициировать принятие глобальных правозащитных документов для Интернета.

Поэтому необходимо, что в России появилось свое движение за свободный Интернет, чтобы потом мы могли создать Интернет-Интернационал. Нам нужна ваша помочь, в освещение деятельности, в выводе борьбы за свободный Интернет в Казахстане на международный уровень, а мы с вами поделиться нашим опытом организации деятельности по борьбе за Свободный Интернет — против цензуры и блокирования независимых сайтов.

Всё это мило, но мы не в тех странах живём, чтобы иметь «свободный Интернет». И хоть ты сто раз «организовывайся и борись за свои права» всё равно когда кому-то понадобится «проверить улики» — он их проверит. Если кому-то надо будет выполнить план и кого-то посадить — быстро найдут очередного жж-карикатуриста на ввп — и посадят. А с теми кто несогласен и будет кричать «о своих правах» — «договорятся», как уже почти сотню лет в этой стране договаривались. Давить на правительство можно на западе, но не тут.

Никакие объединения и пиратские партии в постсовке ничего не добьются. Если конечно случится обратное, и я буду в этом не прав — я буду только рад что ошибся. Но верится в это с трудом, надо реально смотреть на то что происходит в стране.

Я вообще радуюсь и сейчас — тому что интернет РФ пока не китайский, и не казахский. Хотя ввиду последних событий и эта радость может скоро закончиться.

Так на Западе не всегда были при правах. Люди боролись за свои права, а мы всё рассчитываем, что всё само с неба упадет

да ничего, есть надежда, что у нас уже и без организации скоро будет свобода, и не только в интернете.

потому что нас много, да. а их пожалуй, уже меньше.

Прилетят инопланетяне и всё сделают за вас.

было бы неплохо. но, боюсь, придется самим.
рванет оно скоро, а там главное не теряться.

в Казахстане вы добились разблокирования жж изза тестя Назарбаева? тогда к чему и кто прислушивается к Вам?

Будите смеяться, но мы добились разблокирования сайта дистанционного образования МГУ и code.google.com. Да-да, и они тоже были заблокированы. После нашей разгомной критики расформировано ведомство, которое придумало этот закон, по которому все сайты (и даже не только сайты, а все интернет-ресурсы) всего мира приравнены к СМИ и подсудны суду Астаны, и которое, как мы полагаем, и занималось блокирование сайтов. Правда, его руководитель переведен на руководство телекоммуникационного монополиста Казахтелеком. Но не чё, одно из положений нашей Программы, добиться отмены на размещение сайтов доменной зоны KZ на иностранных серверах (правда, и до этого на это мало, кто обращал внимание), уже выполнено, так что мы сможем добиться и демонополизации телекоммуникационного бизнеса, более принципиального положения нашей программы, потому что цензура, это прежде всего не злонамеренность правительства, а отсутствие конкуренции.

пока жив Назарбаев Вы не добьетесь разблокирования жж, сайта зятя и сайтов которые печатают его мемуары-который заочно приговорен, когда посрался с зятем делая копии всех переговоров и не только высокопоставленных чиновников, затем выкладывая по частям на эти сайты.

Ну, это зависит, от качества нашей работы. А кто не верит в себя — не борится за свои права, тот живет при тирании

Чтобы жить без тирании нужно удалить тиранию.

О чём я и говорю

...«Мы будем уничтожать наше ядерное оружие вместе с Америкой»…
Спасибо, подняли настроение

Прочитал раз 5 эту фразу, но так и не понял её значение! %)

«Там есть вещи, которых нет больше нигде, кроме как там».

Спасибо! ))

Так и наследники Кирилла и Мефодия найдутся! Насчитают за КАЖДУЮ букву!

Педобиру нравится детское порно. Так-то.

Кэээп, сколько лет, сколько зим :-)

на mail.ru раньше была группа со ссылками на видео в контакте.

да, там есть ДП.

pthc? думаю, у любителей ДП есть и другие кодовые слова, по которым можно найти.

вот когда та группа существовала и ссылки на неё со скандалом прокатились в блогах — видеороликов было побольше.

может щас поскрывали.

Он не знает про торренты?

Стиль у вас, конечно, потрясающий, но в общем соглашусь. Не совсем понимаю воплей «школота вконтакте» — да, там есть и школьники, и студенты, и даже люди за 50.

Я зарегистрирован «вконтакте» с 2007 года где-то, и меня никак не донимает так называемая школота, ни дурочки с «привет, познакомимся» — наверное потому, что в «друзьях» у меня только мои реальные знакомые и друзья, чужим доступ к странице полностью ограничен. С некоторыми переписываюсь, с не которыми нет, зато с радостью пользуюсь сервисом аудиозаписей, а также в качестве «записной книжки» для любимых видео, цитат и фотографий. Еще есть довольно полезные онлайн приложения, и самое удобное — все это собрано в одном месте, и сделано качественно.

Много применений — и если лично вы не видите их, то это не значит что их нет, и нужно хаять сайт, к которому у вас предвзятое отношение.

>дурочки с «привет, познакомимся»
это самое лучшее что там есть. так то.

Спасибо, у меня девушка есть, да и не верю я в онлайн знакомства.

ох, а зря ))

А что ж там такого-то? =)

И много оказалось обиженных этой девочкой?

Грабить корованы?

Не нравится — не пользуйтесь. До других-то вам какое дело?

Никакого, пока не начинается истерия вида:
«Ой, а ты видела, вчера вконтакте Стас и Настя помолвились!
Неужелииии, они же друг друга терпеть не могут»

=)

Скорее вконтакте закроет милицию :)

Вконтакте закроет доступ для милиции, милиция обидется и закроет дата-центры вконтакта. Думаю, vk.com не спростали сделали…

у вконтакте 50% российского трафика было в начале 2009. сейчас может и больше. там такие бабки… на любые взятки хватит.

Rapidshare, и тогда все поймут что такое настоящий кризис, а % мертвых ссылок будет выше чем живых =) всех загонят в торренты, а потом в торрентах уже будет проще искать аплодеров.

Обычно на Рапиде (ком которая) всякая фигня типа фильмов и вареза быстрее прибивается, самый медленный в этом плане как мне показалось (я не распростронитель) Ифолдер как раз.

народ.диск медленный, там до 5 гиг и может быть заныкано 33 раза с разными названиями.

Да там, наверное, половина сотрудников органов сидит, врядли закроют :)

Скачают — и закроют.

скорее всего надоело качать, перемещают в свой дата-центр.

речь об ифолдер*

да-да! точно. что-то большое плохо качалось… генерал сказал, чтобы прямо вот сейчас у меня на столе лежало…
а самый быстрый способ передать терабайт данных — это передать носитель :)

скоро начнут брать взятки премиум аккаунтами, вэб манями, и голосами )))

Видимо находит только тот кто ищет! Мне за 3 года ни разу не попадалось видео с детской порнографией вконтакте! Обычной порнушку сколько угодно, жестокие видео — навалом, пиратские копии видео — хоть обсмотрись!

К вам уже выехали.

Вот, думаю, дай проверю: vk.com/gsearch.php?section=video&q=pthc
Результат: 6 видеозаписей из них 2 недоступны. Много детского порно, ага.

Уже удалили. Полгода назад там даже по такому гуглимому сочетанию было много видео.
Ещё раньше в группе техподдержки была тема с жалобами на ДП — педобиры умилялись на моралфагов и использовали эту тему как каталог ДП вКонтакте.

А искать пробовали? Я вот только-что нашёл несколько. Только мне неинтересны.
Алсо, детской порнографией можно считать порно с участием любых несовершеннолетних, то есть >18 лет. А такого порно – навалом.

16 лет

Ну ну, там этого дела миллионы, либо я такой везучий либо я хороший специалист по поиску информации
Ссылки по понятным причина постить не буду

это ФСБ борется с конкурентами.

забавно то, что Агава участвует в консультационном совете фонда «Дружественный рунет» направленного на борьбу с детской порнографией. Т.е. натурально так сказать стоит у «истоков борьбы», а также имеет ряд благодарственных бумаг/грамот за «сотрудничество с органами».

но и это не спасло от идиотизма.

Кстати, а друзья Женя и Слава не хотят проявить инициативу и устроить шум-бум?

да какая разница что искали. что бы это ни было, пусть даже очень ужасное — как можно остановить целый сервис ради своих дурацких поисков если администрация сервиса готова оказать содействие и выдать тебе нужную инфу?

это можно объяснить только попыткой вымогания денег. Они типа имеют право остановить сервис, но наверняка готовы и «договориться». Случаи такие известны уже давно — также уже было с хостинг-провайдерами.

Не думаю… скорее с ними уже «договорились» те самые… «кто надо»… И дали — «что нужно»

Ребята вообще аху… и они че думают что это как на рынок пришел мзду получил и вопрос закрыт, это подрывает основы свободы в интернете, я уже не говорю о стабильности работы российских хост-компаний. Получается что банальное ГУВД может остановить работу целого дата центра по любому не проверенному поводу будь то даже детская порнография. Ведь в интернете остановка на час ресурса сказывается приличным финансовым ущербом, а что говорить о днях. А с нашими органами «пару суток» просто невозможно как минимум недели, тем более что занимаются этим делом даже не К-ашники.

Свобода? хе-хе…
А вы слышали слово «диктатура»?
Не забывайте, батенька, в какой стране мы живём ;-)

За этот пост вас и вашу семью расстреляют.

_sarcasm

Да уж, вот карма за ночь ушла ниже плинтуса за один пост, последний пост мой))

Вы и Россию «рашкой» называете?

Автор наверное хотел сказать, что «режим» России не многим отличается от тоталиризма. У нас как здание на реконструкции в центре города — спереди весит тряпочка с яркой рекламой — якобы демократией — зато под тряпкой полуразваленное, отстраивающееся почти заново здание страны тоталитарной.

Но тряпочка — всего лишь прикрытие ;)

ничего, найдётся и на медвепута девять грамм свинца

серебра

Может. А чо, просто там настолько безграмотные люди работают, что додуматься сразу не могли, ведь какие тут новые просторы открывают!

Отделение милиции.
— Слых, Петь, чей-то мой любимый сайт не открывается ya.ru?
— Так мы ж их сервера вчера опечатали!

И дали — «что нужно» — может мало дали? у народа может аппетит разыгрался во время…

ну тут два варианта — либо вымогание денег,
либо указка сверху

Третьего не дано? :)

«либо это ключ от номера карбабоса, либо одно из двух!»(с)

да, исполнительность умноженная на неграмотность дает зачастую просто поразительные результаты

а что за упаковщик? для того чтобы в облаке размещать приложения?

ну что же, добро пожаловать в «легальный» мир, который нам будут насаждать огнем и мечём.

хм… чё твориться то....?

кажется, они все-таки узнали про интернет :(

да не, просто кризис. Органам нужны дополнительные источники доходов :)

продавать найденное на дисках? оО

В начале прочел «Органам нужны дополнительные исходники доходов». Задумался.

не только нужны источники дохода но и экономия полученных доходов- скачивать быстрее со своего дата центра.

ждем новость «Сотрудниками УВД был открыт ресурс напоминающий ifolder. Молодцы! Так держать!»

Они открыли для себя новый способ монетизации.

Когда-то давно Инфосторе так же сделали, только вот до сих пор оборудование не вернули

ещё не всё просмотрели.

Да ужас, как там можно ВСЁ посмотреть?

я бы сказал больше — ещё не всё записали на диски :)

Надеюсь не на флопы инфу сбрасывают. А то аппаратура у них старая…

При наличии постановление на обыск и с причиной изъятия улик нынче можно делать все, останавливать домены, изымать сервера.

Системный администратор думал, что в сети он бог, Электрик с легкостью разрушил этот миф.

Вот и мы думаем, что у всех есть права, но нам с легкостью развеивают этот миф.

Чего же они мелочатся-то? Пошли бы для начала сервера Яндекса изъяли. Заодно и НИИ понадобился для того, чтоб разобраться, что ж там понасохранено — есть чего пилить…

Что там думать, они прочитают одним глазом о принципах контекстной рекламы и предъявят шпионаж в особо крупных размерах…

зачем же пилить? нужно забрать а потом продать им же забранное. честный бизнес же на высоком гос уровне.

Ну, так госрейдеры и работают.

Выход один: все сервера покупать в Америке, дома сидеть на дешевых нетбуках и хранить все свои документы в тех же американских облаках. Им тогда останется только одно: начать сажать сисадминов. Вот тогда им наступят кранты.

Да здравствует криптоанархия!

Приехали.

Боюсь, это только полустанок.

Будем надеяться, что непосредственно администрация проекта iFolder не пострадает. Иначе можно начинать паниковать по плану.

превед ментовской беспредел — открою тайну, на улице вас может отмудохать любой мент, хоть ППСник, а вы ничего потом ему не сделаете (если сами не мент или папы мента нету), а то еще и загремите в СИЗО надолго и будите радоваться. отдав несколько сотен тысяч деревянных, что вообще не сели.
вот так вот.

пс. ситуация была реальная с моими друзьями.

А Нургалиев же…

Нургалиев разрешил, но не говорил ничего о последствиях…

ах-ха-ха, вы бы слышали, как ДПСники о Нургалиеве отзываются.
остановили в 2 часа ночи за несоблюдение знака «Стоп», за который штраф 100р, пытались отнять права. Естественно мы отбились, на посту ДПС киваем на портрет Нургалиева:
— Написать бы про вас начальству вашему.
— Ха, пишите. Он татарин — все равно по-русски читать не умеет.

Эх, разруха не в клозетах, а в головах…

Мин татарча белэм, кирэк булса — языгых, рус hэм инглиш теленнэн татарчага тэржимэ итэргэ булышам.

Ну это вы преувеличиваете, вон у нас в Челябинске в конце февраля ДПС-сник помешал жену отвести в больницу (постродовое кровотечение), сейчас возбуждено против него дело, причем по коллеге этого ДПС-сника тоже может быть возбуждено дело, если он не пойдет как свидетель избиения.

ничё, попали ребятки, мужик молодец — всё что мог пробил, и в суд, и на тв.

«Здесь плюют все сверху на – твои права
Здесь прижмут средь бела дня — твои права
Но никто не отменял — твои права
Если ты за них стоял» (с)

Никто никуда не попал. Вот один небольшой пример:

В мае 2009 года сотрудник милиции Роман Жиров, находящийся за рулем автомобиля, выехал на встречную полосу движения по улице Ясеневой и сбил Елену Шумм, которая переходила дорогу. Женщина находилась на седьмом месяце беременности. После ЧП милиционер скрылся с места происшествия, не оказав помощи пострадавшей. В результате Елена Шумм скончалась в больнице.

Нагуглите сами, какое наказание он получил?

Выговор?

Пока никакого, но вроде как дело движется.

Ага, спасибо Саше Растичу за любезно предоставленные строчки из песни.

Пойдет. У меня друзья суд выйграли против ДПС. Мировой точно проиграют. Там одни бывшие милиционеры сидят. А вот суды выше инстанций в полне. Главное помните, что вы можете записывать на диктофон заседание суда, не уведомляя судью.

Так выиграли. ДПСник на двух судах (разных инстанций) давал разные показания. На третьем суде уже выше инстанции. Судья не хотел принимать эти записи, на что ему сказали, что тогда он пишет бумагу, что отказывается и пойдут в суд выше. Через 10 минут, судья вынес решение в пользу друзей, а не ДПС. видимо своя шкура дороже.

ой, извините за опечатки.

еще важно замечание. Суд должен быть открытым. На закрытых запись можно вести с разрешения судьи.

Так «резонанс»-эффект же.

«Однако ГУВД по Челябинской области 17 марта объявило, что „выводы о виновности сотрудников ГИБДД в возникшей конфликтной ситуации являются не проверенными, не обоснованными и преждевременными“.
Пожалуй вы поторопились радоваться

Фраза «наша милиция — нас бережет» все больше понимается по смыслу, как «наша милиция бережет нас, от всего хорошего». Из-за этого дебила ДПС-ника мог человек погибнуть, а прокуратура как всегда. Интересно, не проверенным это снятые побои в тот же день, а не обоснованные — это 3 свидетеля?

У этой фразы продолжение есть:
«Наша милиция нас бережет,
сначала посадит, потом стережет»
:)

На самом деле на моей памяти был только один случай в нашем городе (Челябинске) когда мент-беспредельщик получил наказание по заслугам.
Возле вокзала был инцидент — пьяный мент докопался до прохожего мужчины, возникла ссора и в качестве последнего аргумента пьяного урода выступил травматический пистолет «Оса». Пострадавший получил четыре огнестрельных ранения в упор, три из них в правое легкое. Он оказался полковником УФСБ из другой области( не помню какой, давно все это было) приехавшим в наш город по работе, в командировку. Менту вменили кучу статей и посадили надолго. Поэтому я не уверен что эта ситуация с ДПС'никами разрешится в пользу пострадавшего.

Не посадят.

максимум условно: www.gazeta.ru/news/lastnews/2010/03/17/n_1471131.shtml

а если дать мену в морду посадят по полной — вон, застрелили мента — так сразу грозят пожизненным. когда мент убивает — максимум по «хулиганке с тяжкими».

«Перед законом все равны» (просто некоторые «ровнее»)

Надеюсь ментов будут почаще гасить.
В принципе, даже если хороших, невинных (кто-то в это верит?), может другим неповадно будет?
Хотя нет, тут наверное, только массовый расстрел поможет.

они, кстате, тут резко осознали, что вообще то могут и погибать при исполнении, а от этого осознания, что помимо обладания Х5, М6 и другими «служебными машинами», записанных на тещю, еще сдохнуть можно — вон какой шум подняли, вся мусарня Москвы на ушах и ППСники в количестве минимум 4 рыл с автоматами передвигались.

Не, ну по-моему уже пора устраивать теракты и закидывать ментовские отделения тухлыми яйцами/говном/ослиной мочой/гранатами — на выбор.

А, ну тогда терроризм по отношения к нам ведется постоянный, а я призываю к хулиганству, от мелкого до крупного.

простите, это да же по зомбоящику показали — поэтому и действуют. К сожалению, никому мои друзья не были интересны и всем насрать (от прокуратуры до СБ).

Вон там рассказывается аналогичная история.

кстате, так и было — они были пьяные в гражданке, начали бить, когда им дали отпор, ихнеи товарищи нарисовали, что они были в форме и при приисполнении. у нас же если мент тебя убивает табельным оружием в форме — то он не приисполнении и оружие не его, а если ты мудохаешь пьяное быдло — то при нем.

Нургалиев негодуе :-)

а зачем он нужен? в иране вот ннет инетернета, и ничего, люди живут)

www.iran.ir
а это что такое?

это сайт :D

шел сюда написать тоже самое))

Капитан, где вы были так долго?)))

я спал

недавно общался с одним иранцем, он играл в наши отечественные танки-онлайн и рисовал флеш-баннеры.
судя по всему, интернет у них таки есть.

В Иране все есть. Там живут двойной жизнью, на улице, на работе ты законопослушный мусульманин, а вот дома… вечеринки, интернет, фильмы не совсем разрешенные почти ничем не отличимые от запада. В общем такое двуличие там в порядке вещей, в основном это касается конечно молодежи.

планируют дружить Китаем =)

>В России таки решили закрыть интернет.

Не интернет, а сервера и домены. Как бы урок дают, чтоб не вздумали покупать отечественное.

П*здец какой-то…

Такое простое слово, а вы без опечатки написать его не можете…

А мне сегодня главбух с пеной у рта доказывала что наша милиция культурная и на такие поступки не гожа, после того как я ее заставил перечитать азы поведения при обыске и изятии железа =)

на самом деле я через пол часа обзора хабра на эту тематику понял что бухам ничего не доказать. решил не спорить. Культурная так культурная, а Питерская вообще дважды культурная.

Таки да =) каждый день в метро наблюдаю ребят вжатых в стену и пересчитывающие «кровные» а рядом вежливые улыбчивые лица милиционеров.

В питере, в частности московский вокзал со стороны Лиговского пр, и м. Московская

Эх пятерочка, ай да матушка :)
На литейном отдел тоже дай боже (27-й штоле)

да нет, достаточно много русских, поэтому и задевает, а на равшанов я особо не обращаю внимания, за исключением легальных гонок на маршрутках =)

А я как-то поднимался пешком по эскалатору на Маяковской, а перед этим забыл дома застегнуть, пардон, ширинку. Так меня наверху остановили, отвели в отделение и пытались впарить, что я там внизу, простите, ссал на станции %)
И даже «Камера тебя видела!»
Дурдом.

хорошо что ссал, могли бы впарить ананизм на публике =)

ха. Я на Владимирской перед новым годом отдал 50 рублей «дядям на лимонадик». И то потому так мало, что у меня больше не было и все документы в порядке были.

Да, в метро часто бывают, то ли документы проверяют, то ли еще что, неприятно мимо проходить.

Есть такое, причем давно, пока студентом был сам отстегивал неоднократно за просроченную регистрацию.

ага, только простых постовых не должна интересовать ваша регистрация, этими вещами занимаются сотрудники фмс, а их я видел всего пару раз.

«Обойти мента, встать на эскалатор
I’m tha Moskau Gastarbaita» ©

«Чтобы не стать вором рабом проститутком солдатом
I’m tha Moskau Gastarbaita»

«Если видишь ты,
Стоит рядом мент,
Ну а ты забыл дома документ,
Убегай скорей — не теряй момент,
Для него ты самый лучший клиент»© не помню что за песня))

Я так понял вы взяли буха без опыта работы :)

На прошлом месте работе бухгактеры у нас были дрессированные, все базы и документы на флешках, во время рабочего дня флешки на шее, обязательно пластмассовый корпус, чтобы можно было расколотить каблуком. И они с большим пониманием относились к подобным мерам, так как понимали, что на шее у них болтается срок на 3-5 лет минимум, скорее всего даже не условный.

Хорошая работа, наверно, где на бухгалтеров переваливают уголовную ответственность.

Главный бухгалтер любой конторы всегда несет уголовную ответственность вместе с директором.

Но ведь бухгалтер должен иметь представление о законах и не подписывать сомнительные бумаги?

А еще он имеет право в любой момент написать заявление на увольнение по собственному желанию и пойти работать дворником :)

Конечно, брать на себя ответственность за сомнительные сделки (директор то всегда свалить успеет) — лучшее решение!

Вот я и говорю, раз не можешь работать с одним директором, не сможешь ни с одним другим — у нас же ни одна фирма не работает по-белому! Поэтому нефиг на бухгалтера учиться было, сразу идти в дворники и ладно.

угу. и программное обеспечение у вас сплошь лицензионное.

Не факт. При дележке собственности директора пристрелят и отправят в плаванье по Неве. Бухгалтера хотя бы посадят… Вообще же у нас такие славные законы, что работать, не нарушая вообще ничего — нереально в принципе.

Тогда такой бухгалтер не нужен, особенно в строительной компании.

А вы и тренировки проводите ежемесячные, где бухи учатся разламывать флешки каблуком? Ибо без постоянных тренировок навыки теряются. Вы уверены, что бух в час Х, при всем желании среагирует сорвать флешку с шеи, кинуть на пол и попасть в нее каблуком? Если бух мужчина, то не факт, что он резиновым каблуком сломает флешку, а если женщина, то не факт, что тонкой шпилькой она попадет во флешку.

зачем каблуком? а зубами?

А вы пробовали?

Я как-то тренировался на кошках — одной рукой ломал компакт-диски. Так вот не каждый диск можно было мгновенно сломать с первой попытки. Часто даже диск выскальзывал из потной ладошки. :) Причем ломкость дисков зависит от производителя. Кажется Мирекс (но не уверен) просто гнулся пополам, но не лопался на множество осколков.

Это я к чему, я не уверен, что без подготовки можно любую флешку разломать зубами. Если уж действительна нужна безопасность, лучше купить 3-4 одинаковые флешки и потренироваться на них каблуками и зубами. :)

ну тогда уж проще всего иметь баночку с азотной кислотой. кинул туда флэшку и смотришь на бурболки.

Ну это просто фактор выбора между металлическим корпусом и пластиковым, если бы это была реальная «линия обороны» они бы как миленькие в 10 утра строились и демонстрировали навык разбивания флешек на время :)

В Питере бухгалтер — это не профессия, даже не диагноз, а сексуальная ориентация. За последние пять лет сменил с десяток бухгалтеров. Один «краше» другого.

Интернет в России для власти как заноза в одном месте. Каналы контролируются, пресса тоже. СМИ все почти под колпаком. А интернет это просто беда какая-то. Как что случится так весь интернет знает раньше чем первый канал. Фильтровать невозможно. Правители наши в приятных снах видят как интернет будет по карточками, паспортам и каждый год сдавать отчетность. Что скачал, куда ходил, что смотрел.

Сдал никнейм нарушителя – получил палку колбасы.

ну уникальных никнеймов жалкие проценты, так что тема не выгорит, а вот за айпишник очень даже.

План перевыполним, статистику подтянем и во все СМИ отрапортуем о наших успехах.

Я бы даже сказал, что интернет — это порнография какая-то!

«На проходившем 22 января заседании Госсовета, лидер «Единой России» Владимир Путин заявил, что половина контента сети Интернет – это порно.»
baikal24.ru/page.php?action=showItem&type=article&id=8728

Менты не смогут определить самостоятельно какая, именно половина содержит порно и изымут все.

А как же CP-детекторы?!

не ясно только чему он расстраивается: аж половина или всего половина…

LOL:
Как на это отреагировал заядлый блоггер Дмитрий Медведев – неизвестно. Хотя есть ощущение, что его стараниями вторая половина интернета превратится в живые журналы чиновников. (там же. baikal24.ru/page.php?action=showItem&type=article&id=8728)

а первая будет читать эти журналы.

Что скачал, куда ходил, что смотрел. — уже реализовано. у нас в беларашке с этого году официально инет по пашпарту и контролем типа переписки. Так что вы опоздали. беларашка как всегда впереди. ида ассаламу алейкум из Оман.

чо?

150% ваша правда! пусть даже если не в этом контексте, но на самом деле так. Китай вон интернет внутри Интернета. И Россия судя по всему туда же движется…

echo.msk.ru/blog/pagemakeroff/664198-echo/

Нечто иное – Россия, дуумвират. Власть старается подавить малейший намек на то, что можно назвать «митингом протеста», нагло подкручивает итоги выборов… Но и этого мало: протест уже гасится в сети Интернет. Вот, одна инициативная группа опубликовала там обращение «Путин должен уйти» – название и текст довольно безобидные, хоть по европейским, хоть по грузинским меркам. Да и сколько у нас активных пользователей Интернета? И что, в ближайшее время под этим подпишется 14 миллионов человек, которые как раз и есть те самые 10 %? Ну, не смешите мои тапочки! У нас в социальной сети vkontakte.ru после вычета иностранцев и «виртуалов» едва ли столько наберется!

Но страшно-то как! И вот, власть начинает использовать свои рычаги для того, чтобы под обращением не подписались даже те «жалкие» сотни тысяч и миллионы граждан. И, что интересно, те, кто рулит в Интернете, явно ведутся на эту подковерную игру. Я, например, не смог получить подтверждение своей подписи по адресам, зарегистрированным на MAIL.RU, NEWMAIL.RU (POCHTA.RU), RAMBLER.RU и об этом написал в своем «Живом журнале».

Жаль только что весь интернет знает, но при этом ничего не происходит. Побурлит субстанция и засохнет. И как бы и не было ничего. У нашей власти уже такая степень пофигизма, что никакая огласка не страшна.

В результате переговоров вывоз оборудования удалось предотвратить

Ключевая фраза. Если бы там было действительно что вывозить за нарущения милиционеры бы вывезли хоть с омоном, хоть с собаками, взяли бы штурмом, но вывезли. Раз оставили не более чем запугивание и забота об авторских правах тут уже не причем.

ключевая фраза намекающая о предварительном ублажении берущих. интересно сколько дали.

А за примером далеко ходить не надо не давно у одной фирмы за возврат компьютерного оборудования просили 200к.$ Пруф bit.ly/cCMnPf

rufolder.org? :)

Тут похлеще проблема: раз в дата центр заявились, смысла нету домен менять

Найдите-ка, в каком ДЦ сервера rutracker.org

Это разные весовые категории: на трекере хранятся только торренты, а тут нужно все файлы хранить — под это потребуется гораздо больше мощностей — так просто тасовать по миру не получится.

Скажем так — нас плавно к такому подходу подталкивают.

Domain ID:D158625054-LROR
Domain Name:RUFOLDER.ORG
Created On:17-Mar-2010 22:22:08 UTC
Last Updated On:17-Mar-2010 22:22:08 UTC
Expiration Date:17-Mar-2011 22:22:08 UTC
Sponsoring Registrar:Internet.bs Corp. (R1601-LROR)
Status:CLIENT TRANSFER PROHIBITED
Status:INACTIVE
Status:TRANSFER PROHIBITED
Status:ADDPERIOD
Registrant ID:INTE4ba1560b267d
Registrant Name:Le Mon Grinua
Registrant Organization:Dreamtorren Corp.
Registrant Street1:Victoria House 306

Ли Мон Гриньа оказался(-ась) проворнее нас…

Только сначала сервера куда-нибудь на сейшеллы надо отвезти.

сотрудники милиции отказались от любой помощи и попытались вывезти ВСЕ оборудование Агавы

на отличненько

вдвоем, без машины

Вспоминается фраза в супермаркете (когда наберешь целую тележку) — «Вам пакет нужен?» )

Эта фраза нормальна: некоторые покупатели приносят готовый пакет с собою из дома в кармане.

Казалось бы безобидный пакет может сгнить только через 1000 лет (это так… для размышления).

Ага. В степях вокруг городов очень хорошо видно из какого супермаркета какой пакет.

Ключевая фраза тут: «на форуме роснефти».
Я все же надеюсь, что это был завуалированный юмор.

Может уже и на продажу вывесили, надо поискать по базам конфиската.

Вручную просматривай. Наверняка, там опять подменили русские буквы на цифры и латиницу.

Вот мне интересно, еще кто то не понял что пора менять хостинг с России на другую страну?

мне пока больше хочется поменять страну проживания… юношеский оптимизм «изменить под себя мир» прошел. я уже понимаю что лучше просто свалить, благо язык есть и куча ITшного опыта, думаю на картошку с хлебом должно хватить.

И меня прихвати. Вместе все веселее.

уже писал в подобном топике эту мысль, но повторюсь:

я тоже подумывал что валить надо, потом задумался, а какого хрена? пусть валят эти уроды из правительства, это моя страна.

а вообще по теме топика:

как же задрали эти пидорасы?
они че реально хотят чтобы страна пришла к революции?

они, видимо, думают что все им позволено. Будут дальше так думать — доиграются ИМХО. С каждым днем все больше замечаю волнения по поводу действий «вышки»…

чуть поостыв возникает другая мысль, не является это частью какого-то «ПЛАНА»?

как первая бредовая мысль:
ну вроде щас беспредел устраиват, скоро выборы, захотят ВВ назад.

С другой стороны какие выборы? все уже предопределено. Тогда что за план? ))

Нет никакого плана. И волнений никаких нет. Народ же доволен. =(

честно сказать сложно судить уже о плане…
echo.msk.ru/programs/personalno/660960-echo/ (тут серьезный наезд на ВВП). Правда все как обычно — замяли. Никаких официальных разбирательств и т.п.
Только вот к чему этот выпад был?

А с выборами. 99% уверен что ВВП не вернется, во всяком случае не в этот срок.

проблема в том, что революция пока только в инете. многое тут же и остается. в реал ничего не переходит. Так Инет из разряда инструмента для революции (связь же всегда важнее всего) перейдет в разряд ее нейтрализации ( тут же будет гаситься вся энергия. посты, сообщества, игры и т.п. в итоге: победили! виртуально. 5 рейтинга+) (((

вот вы все говорите «они». а ведь почти у каждого из нас есть знакомый или друг из «них».
«они» — такие же люди, как и мы — пытаются выжить в этой стране.
может хватит валить все на кого-то, не пора ли начать мир с себя и своего окружения?
например, выступить по радио, телевидению (теперь можно и в блоге написать. ведь «они» уже знают про интернет) с образовательной программой…

упс, зря я тут это написал. не по теме. минусуйте коммент.

Это их страна. И «эти уроды» сделают с вами что хотят и когда хотят.

Чёрт, мне не нравится что совсем недавно я об этом же говорил. Ай-да в Эстонию скопом? Близко, первое время можно говорить по-русски. Вон, piroman прихватим, он тамошний :)

В сомали. Там настоящая thepiratebay

Грабить корованы? :)

коробели

новый способ задушить конкурента…
«а у них там есть порнушка...»
приехали дяди и вырубили сервер…
конкуренты ликуют!

Это как «он шпион» — и нет у тебя больше соседа :)

А с чего их закрывать, когда они продались и перешли на денежные отношения?

Ага, либрусека скурвилась по полной. Но упавший флаг подняла Flibusta.net! ))

Это художка, но есть ведь не художка в поддомене.

Ога, там даже трекер есть ;)

Вообще, я про gen.lib.rus.ec говорил и некое расширение тематики free-books.dontexist.com.

Полные архивы и Либрусека, и Флибусты, и других библиотек раздаются на http://torrent.rus.ec. Причем доступны еще и отдельные обновления, а также отличия Флибусты от Либрусека.

Ой божечки мой, «денежные отношения»! Ужас, продались, изверги окаянные!

У меня отец недавно тоже возмущался, мол, не дают скачать. Я ради интереса попросил его тупо и незатейливо проставить оценки книгам, которые накопились в «прочитанное», а их там было прилично. После этой процедуры появилось «Абонент отработан на 96%». Попросил написать пару отзывов о книгах. «Абонент отработан на 102%». Уже можно жить. После чего впечатленный папа в одной из любимых книг, которые он перечитывал (это кажется была «Особая офицерская группа» Загорского) исправил грамматику и опечатки, на следующий день было написано «Сделано более чем достаточно».

Для того чтобы получить полный доступ на Либрусеке не нужно делать ровно ничего, кроме того чтобы ставить оценки прочитанным книгам. Если после этого особо впечатлившей (или вызвавшей неприятные эмоции) книге написать рецензию, то будет еще лучше (но не намного, рецензия, насколько я понял, подымает 3% по сравнению с 1% за оценку). А уж если книгу залить или поправить, тогда уже можно не беспокоиться ни о чем. Для только что зарегистрировшегося человека выход тоже есть: пройтись по всем Азимовым, Саймакам, Шекли и т.д., проставить оценки прочитанному. Времени будет потрачено меньше часа, зато потом без ограничений. И не забывать проставлять оценки скачанному.

Ситуация очень сильно похожа на любой торрент-трекер с регистрацией. Если только брать, а не давать, будет плохо.

p.s. О существовании флибусты знаю, там я тоже зарегистрирован, одобряю ее как зеркало Либрусека. Но в «продажности» Ларина никакой беды не вижу совершенно.

Вы видимо не достаточно часто пользуетесь библиотекой, если так говорите. Некоторые книги, причем не самые новые, просто нельзя скачать, по данной кнопке нас просто редиректят на электронный магазин с ее покупкой.

Ну, если ежедневно — это «недостаточно часто»…

Кстати, вы можете привести пример подобной книги? Я только что вышел из своего аккаунта и попробовал закачать парочку литресовских книг, мне любезно предложили либо заплатить денюжку за абонемент, либо заработать абонемент честным трудом:

Вы захотели выкачать книгу ограниченного доступаЭто возможно. Существуют следующие варианты:
1. Зарегистрироваться и подписаться на неограниченный доступ на неделю, месяц или год
2. Принести библиотеке существенную пользу
Причем при нажатии на «читать» книга вполне доступна для чтения, знай сохраняй страничку и читай в любимой читалке.

В остальных случаях, «сделано полезного более чем достаточно» хватает для спокойной жизни, под своим аккаунтом я с ограничениями не сталкивался.

p.s. Может вы имели в виду попап, который возникает при наведении на ссылку «купить»? Там действительно, список магазинов и если кликнуть, то будет редирект.

Ой! Извините за незакрытые тэги.

^{Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения. Я буду всегда жать «предпросмотр» перед отправкой сообщения.}

Может я путаю чего, попробуйте это

Да, точно, редирект на аймобилко.

В случае нажатия на «читать» текст открывается для чтения. Т.е. чтобы скачать нужно на ссылке «читать» кликнуть правой кнопкой и выбрать «сохранить как» из меню. fb2, epub и т.д. недоступны, но в любом случае не смертельно.

В аккаунте со «сделано полезного достаточно» — дает нормально скачивать во всех форматах.

Хмм… ну круто, конечно. Но честное слово — я и подумать не мог, что там настолько всё просто и красиво. Вы только что открыли мне глаза, но уже позно, т.к. после того, как я обломался на либрусеке, пришлось найти для себя флибусту. :)

Ну, одно другому не мешает. Время от времени то либрусек, то флибуста лежат, а книжки-то читать хочется :)

Немного не в тему, но… Вы знаете о bookmate.ru?

Теперь знаю :) Будем посмотреть.

Зачем человека заминусовали, из комментариев узнал про поддомены и нашел там кучу всего, чего долго не мог найти, типа оригинальной манги.

Ну, насчет «никогда не закроют» — неизвестно. Да и молиться на кого-либо не стоит. Но либрусек действительно классный проект, самый лучший из имеющихся.

Сейчас принято ругать Либрусек, мол, продался Ларин копирастам, погнался за длинным рублем, ах какая он сволочь, и т.д. Эти люди просто и не пытались разобраться что там на самом деле творится. А система напоминает трекеры novafilm и lostfilm: либо ты вносишь вклад в работу проекта (в случае с трекерами — сидируешь, в случае с библиотекой — ставишь оценки, пишешь отзывы, правишь или заливаешь книги), либо платишь (в трекерах за деньги добавляют рейтинга, в Либрусеке — абонемент на полный доступ). Но и ограниченный доступ к Либрусеку — это очень условная вещь. Любую книгу можно прочитать онлайн, если нужно — скачать в html (сохранив страничку). Ну да, звыняйте, баранов нема, в нескольких форматах по выбору качнуть не получится, имена файлов придется вбивать самому, но это и есть все ограничения. Полный же доступ не получить может только ленивый, настолько нужно совершать мало телодвижений.

честно прочитал четыре раза…

Вышеупомянутый стиль Черномырдина заразителен

Говрб по памяти?

извините, а 06 в нике — это год рождения?) Вообще ничего не понял

Я пошёл в школу с 6 лет, закончил её в 15 лет, летом мне исполнилось 16 и я поступил в ВУЗ, сейчас на 4-ем курсе, я Вам по секрету скажу, что мне 19 лет ещё. С 15 лет программирую на php. Я не «очень крупный руководитель», как Вы выразились, но руководить средним проектом вполне себе могу и придумывать всякие денежные штуки тоже. В профиле абсолютная правда. Всё зависит лишь от желания.

Насчёт тролля — Ваша карма говорит сама за себя) скоро примете присягу в тролли :)

P.S. У нас с ФСБ давний взаимный интерес.

Та же фигня, в 20 универ закончил.

. Сразу. Же. Сужение. Ума.

если так давить будут, скоро онлайн сообщество как соберется да так свою страну организует с безлимитными тарифами внутри себя самой же, с разрешением на отстрел чиновников любой другой страны =)

Силенд?

К тебе ночью придет черный властелин и лишит тебя девственности самым не традиционным способом…

троллоло…

По такой логике, интернет только и создан чтоб пиратский контент распространять и только. Рубим рубильник?!

The Internet Is For Porn!

так давайте весь интернет закроем, че там. он же весь направлен на нелегальный контент — там есть ЦП, варез, порнуха и.т.п.

это примерно как искать не там где потеряно, а под фонарем — так ведь удобнее. Зачем искать настоящих нарушителей если можно разом накрыть вертеп и гнездо порока — ну и что с того что там 95% легитимных юзеров, ну bad luck.

не поверите но многие шарят файлы которые нужно просто передать, то есть большая часть файлов просто не опубликована. Это мы с вами знаем для чего используют файлхостинги айтишное или приближенное поколение, а нормальные люди используют именно так как сказано в инструкциях по применению =)

на самом деле в основном — легальный. но пусть даже это и не так частично, вопрос не в этом.

меры, предпринятые органами в отношении агавы и ifolder-а напоминают меры описанные в фильме «13 квартал» (или район?) — про то как власти бессильные против преступности в отдельно взятом районе пытаются его уничтожить с помощью оружия массового поражения.

вы как я понимаю разделяете подобные методы?

Район
Ваш КО

Книги, бл*ть, Достоевского и Шекспира! Ну что же еще??

Вы не поверите, но в последний раз я качал с файлообменника «Элементарный учебник физики» (тот самый, что в трех томах). Он явно старше 25 лет.

Я там фотки выкладывал, друзьям ссылки кидал.

Это многократно отработаная схема — наказание невиновных и награждение непричастных.

Ну, типа, лес рубят — щепки летят, %username%. )

Youtube — ресурс направленный на распространение нелегального контента, мелкими дозами.
Habrahabr — ресурс на котором локализованно сидят люди, которые ОБСУЖДАЮТ и даже ПОДДЕРЖИВАЮТ развитие открытого интернета. Вы можете себе представить, вот так запросто сидят и обсуждают? Я думаю стоит немедленно это прекратить и всех их посадить.

>Вы можете себе представить, вот так запросто сидят и обсуждают? Я думаю стоит немедленно это прекратить и всех их посадить.

Тем более они митинг с властями не согласовали.

Нет, там делятся…

Я так понимаю — у вас все все лицензионное, под потолок шкаф с глянцевыми коробочками с лицензионными фильмами, весь софт лицензионнее некуда, соседняя комната целиком заставлена книгами, и вы никому не даете это почитать/посмотреть/поиграть, ведь это все только ваше, ведь вы даже ущемляли себя в еде, чтобы хватило денег все это купить.

torrents.ru, ifolder.ru…



Пришло время выводить сервера из России.

оно уже давно пришло

ну, если у меня ресурс со своей легальной информацией, никакого UGC, комментарии с внешнего сервиса (IntenseDebate) — мне же не обязательно, да?

А вы уверены, что на вашем сервере такой же «легальный» сосед?

ну ты попробуй объясни ментам, что у тебя комменты с внешнего сервиса.

нотариально заверенный скриншот — и досвидос.

вообще-то они хорошо фильтруются и плохих не было пока :)
а как же экспертиза, которая находит http-запросы на intensedebate.com, в которых и есть комменты? да самое простое – выключить Javascript.

да блин, внешний контент всегда был, фреймы сто лет назад появились.

т.е. ты хочешь сказать, что если у тебя на сайте внедрено embed'ом (или во фрейме) детское порно — то ты не будешь отвечать?
ну-ну.

суд принимает мнение экспертов, которые делают выводы о пиратстве по нахождению ключа в гугле, что уж тут говорить.

Судя по новостям, сервера изымают до судебного разбирательства, когда еще нет экспертов, это пугает.

Пришло время выводить себя из России.

беспредел хуль, средневековый.

«У каждого века есть свое средневековье.» Станислав Ежи Лец

Ну вот....«вирус» перебрался из Украины в Россию :(
у нас уже несколько проектов закрыли. Я думаю, что без вмешательства высших слоев гос. чиновников с этим бороться бесполезно.

Челом бить, ага.

Правила ведения надежного и добросовестного IT-бизнеса в России:

1. Держать сервера за границей.

2. Регистрировать домен за границей.

3. Уехать за границу и вести бизнес за границей.

Березовского с 2000-го ищут. Все никак.

Тем более Летающие Дата Центры никто не отменял =)

Да и Плавающие уже есть, в крайнем случая паром в Бермуды…

Не отследили его смену фамилии и имени?

Боюсь что не у всех столько бабла чтобы их 10 лет найти не могли.

уже почти научились. Некоторые страны уже отвечают на запросы.

Уже пытаются! Недавно видел копию подобного запроса НБ «Интерпола» РФ. Искали серваки в Финляндии одной IT — компании, которая работает в РФ.

в избранное.

за ДП Вас в тех же штатах вместе с серверами точно так же закроют без проблем

Понимаете, какая штука. Одно дело — закрыть за детское порно. Другое — по непонятному письму отключить еще и сервера, которые отношения к ДП не имеют. И откуда тут взялось ДП?

Кстати, у меня есть знакомый хостер. Так вот, у него сервера забирали, потом вернули. Он на винты глянул — а там появилась коллекция ДП. Видимо, ждала следующей «проверки».

Датацентр на Украине.

Ну по письму-не по письму, но если займутся, то и сервера других клиентов точно также могут пострадать.

9,5 правил ведения безопасного IT-бизнеса в России

Пардон, ссылка не создалась:
blog.micromarketing.ru/advice/9-point-5-rules-fot-it-business-in-russia/

сначала зона RU стала неприемлемой для ведения бизнеса
теперь вот Российские датацентры…

Российское правосудие настолько сурово…

Народ.ру не закроют =) ЦБРФ не позволит у них золотая акция яндекса =)

ага, вообще закрытие ифолдера приурочено к открытию нового датацентра яндекса на 6000 серверов, их же заполнить надо.
это такая очень не смешная шутка.

о, верно подмечено. IT рейдерство в действии.

Все говорят про заграницу. Там реально такого не бывает?

такое… бывает, но не так

а как? Вспомните 3FN к примеру )
сревера назад все еще так и не получили, плюс сам возврат железа или данных стоит недешево (назначена сторонняя контора которая этим занимается, и услуги которой надо оплачивать).

Вспоминается gentoo-wiki.com…

Зачем дело? Достаточно бумаги о проведении оперативно-розыскных мероприятий.

в том и дело, что даже «дела» как я понял нет. просто у них есть постановление об обыске и все, но его в этой стране достаточно.

всяко бывает

Вот-вот…
«If you run a datacenter, please be aware that in our great country, the FBI can come into your place of business at any time and take whatever they want, with no reason.»

стоило перевести, не все возможно знают нормально англ. а переводчики не все правильно результаты выдают.

Перевод для %username%: (дословно) если у вас датацентр, будьте готовы к тому, что в нашей великой стране ФБР может прийти к вам (в ваш бизнес) в любое время и взять все что угодно без какой-либо причины.

Вот так вот за бугром безопасно…
В «Криптономеконе» Нил Стивенсон писал про Островок беспечности на базе Малайзии. Может когда-нить что-нить такое будет?.. *вздыхает*

ну, rutracker на Сейшелах вроде бы зарегистрирован (:

вроде как. если интересно, у них поинтересуйтесь. rutracker.habrahabr.ru/
только это все равно мало меняет сложившуюся ситуацию в рунете

Возглавляли рейд — группа профессиональных уборщиц-диверсанток, как самые опытные бойцы против «жужащих коробок в углу».

Ну двачу туда и дорога.

Домены в .ru регить нельзя — могут отобрать, теперь уже и серверы в России размещать нельзя — могут утащить…

Мне вот интересно… а если хранилище было бы в другой стране? Ну а в России просто веб-сервер по закачке туда файлов. Что бы стали забирать? Где здравый смысл?

Забрали бы анальную девственность :)

Вам, да и нам, профит не положен, его раздают в другом месте :)

а чот я не в теме… вы какие именно ресурсы имеете ввиду (платные и не эффективные). Линки в студию, плиз.

а потом еще плачут, что нет айтишников в россии, уехали почему-то =)

In America, you call the police. In Soviet Russia, the police call YOU!

кормушек, очевидно, поубавилось в последнее время, а аппетиты у товарищей остались прежними, вот и приходиться им крутится. то ли еще будет :)

Мы поедем, мы помчимся
На салазках утром ранним
И отчаянно умчимся
В датацентр «за бугор».

Эх, навеяло.

Пора сваливать!

store.artlebedev.ru/_i/catalog/7ie6n9un.jpg

Все вот пиняют на «лихие девяностые»…
На подходе «ядреные десятые».

В лихих девяностых мы различали бандюков по толшине цепи. Теперь — по погонам и корочкам.

Бандюки конкуренции с ментами не выдержали
:-(

Бандюки переквалифицировались.

а глядишь, и «золотые нулевые» втиснутся…

Им просто было лень смотреть рекламу и капчу вводить.

браво!

вопрос тенденции а не отдельно взятого ресурса

плохой колобок!

У меня депрессия, не могу теперь уснуть. :'(

Прикол) реклама на AGAVA: «Весна цены на домены в зоне RU заметно тают 150 руб...» скоро они вообще никому не нужны будут!!!

If you run a datacenter, please be aware that in our great country, the FBI can come into your place of business at any time and take whatever they want, with no reason.

«FBI was in the datacenter with a search and seizure warrant.»

A search warrant is a court order issued by a judge or magistrate

Ну это понятно. Тут то они тоже с бумагой были.

Только в отличии от нас обычной полиции и даже ФБР в штатах для обыска требуется решение судьи, а не просто внутренний «протокол о необходимости».

Есть еще «Patriot Act».

ХА… мы вас перегнали по ментовскому беспределу!
habrahabr.ru/blogs/uanet/75779/#habracut
вот при изъятии серверов gorod.dp.ua, чисто так, за компанию, изъяли сервера всего ДЦ, мой сервер там тож хостился. вернули пару недель назад, при проверке оказалось, что к файлам настроек вебсервера и ряду другим файлам был доступ как раз в период присутствия сервера ХЗ где
cтоит ли уточнять, что мой сервер не имеет не прямого ни косвенного отношения к gorod.dp.ua

Ну Вам хоть бесплатно его отдали?
А в штатах вон платить надо, за то что Ваш сервер в куче других найдут и проверят на непричастность )

Варезники негодуют.

Видимо кто-то не нашёл кнопки «Пожаловаться на файл»

Хмм. Придется и мне вывозиться из страны-) ник подводит

Главное, что ник не pedobear, а то и там подведет ;)

Блин… времена меняются, а страна всё такая же… и когда у народа российского менталитет начнет менятся в чуть более гуманную сторону?

… руки уже чешутся…

А вот интересно, если запустить спутник (в смысле Искусственный Спутник Земли) c сервером файлообмена и записать туда ЦП и ОдинЭс какую нибудь пиратскую, как будут спутник доставать?

Это не нанотехнологично. Дадим 15 триллионов Грызлову и Петрику, они его торсионными полями сбивать будут.

Как Матвиенко в Питере сосульки с крыш хочет сбивать, портативными лазерными установками:)

Спутник может прекрасно ретранслировать данные, так что нет смысла туда ставить сервер с мощной защитой от космического излучения.

Хитрость в том, что космос — международная зона, а значит — спутник не является территорией россии. А кто сказал, что в гипотетическом государстве пирландия (которое запустило спутник) не запрещено плевать на авторское право? Никто не сказал. Вот и пишите теперь в дипмиссию пирландии ноту протеста :)

Плачу)

Слово одно, «животные».
Аля 90-е

img510.imageshack.us/img510/7902/petrp.jpg
«Поросёнок Пётр вывозит сервера из сраной Рашки»

Don't take it personal, здесь нет отрицательных коннотаций, просто фольклор в тему.

угу. Все мы родину любим. Только вот Россию недолюбливаем.

А смысл?

не расскрывайте тот ↑ коммент

надо было капсом или цветом выделить, я вот поторопился.

Вы просто таки заставили взглянуть меня на тот коммент! Это как предложить не думать про слона

Гад вы. :( Как мне теперь его из головы выбросить?

Просто не думай о нём!

Теперь количество желающих его открыть только возрастет.

«Не кушайте яблочко с дерева в саду».
Думали на этот раз получится?

сука!

А Вас предупреждали!!!

Патриотизм такой патриотизм. Пока «Родина» кладет на меня — я буду класть на нее. А почему нет?
ЗЫ Яйца оторвал бы? Сраная Рашка, Сраная Рашка, Сраная Рашка. Do it, faggot.

Я буду читать комментарии прежде, чем комментировать самому.
Я буду читать комментарии прежде, чем комментировать самому.
Я буду читать комментарии прежде, чем комментировать самому.
Я буду читать комментарии прежде, чем комментировать самому.
Я буду читать комментарии пре…

дурной пример заразителен… сейчас органы почуют власть и пиши пропало: изъятия на каждом углу будут. ради прикола и кормушки ради…
пора присматривать хостеров «за бугром»

Мда, грустно это все.
Такое впечатление, что Эштон Катчер убирает конкурентов внимания.
Заехал на денек — и стали теперь все закрывать подряд.
Интересно — сколько дал на лапу? Еще интереснее — кому?

Добро пожаловать в ДЦ в цивилизованных странах:
www.leaseweb.com/en
www.hetzner.de/en/hosting/produktmatrix/rootserver-produktmatrix/

У Leaseweb ли хостится Мининова, которую прижимали наездами на Leaseweb в том числе.

А там было судебное решение, не помните? И чем закончилось?

Было. Подчинились. Теперь раздают только легальные торренты и выпали из 1-й десятки сайтов в по Алексе в никуда.

Помнится, и интерфильм на чем-то похожем сидел.

кто следующий?
честно говоря, обидно очень
ребятам желаю выйти сухими из воды, они ничего такого не сделали

Тут Жванецкого смотрел, мол, как еще советское у нас осталось, очень похоже.

ну так вот скоро будет как было, вместо форумов будут кухни, вместо торрентов — пленка.

«В результате переговоров вывоз оборудования удалось предотвратить, но, к сожалению, в качестве «альтернативы» сотрудники МВД выключили и опечатали все сервера проекта iFolder, а также и другие сервера компании, не имеющие никакого отношения к проекту.»

менты — скоты

Охренеть, а я там архив файлов несколько лет держал, много полезных файлов заново придется выкладывать :(

Ничего, теперь на Openbittorrent.com сделаю торрент и буду раздавать. Файлообменники задрали.

Наша власть на примере интернета (где она ни гу-гу) показывает свое истинное лицо во всей красе!

а вы уверены, что это лицо? :)

Мне вот что интересно: а кто может помешать проверяющему залить на винт столько детского порно, сколько ему захочется, а потом сказать «тут так и было»?

Ведь подделать можно всё: и даты создания файлов, и логи. И это даже сложной задачей назвать нельзя.

Понятное дело, сервера опечатываются. Но потом-то печати вскрываются, а дальше? 200 часов анализа того, что на винтах лежит — и всё при понятых? А понятые достаточно компетентны, чтобы хоть что-то понять в происходящем?

Или можно этим понятым вообще монитор от другого компьютера показать?

Вот где настоящий п345ец. Потому что сколько не говори о легитимности-нелегитимности контента, а адекватных мер борьбы у нас нету, а те, которые есть — один большой потенциальный источник коррупции.

И конечно же нотариально заверенные скриншоты листинга каждого файла. За счет подозреваемого.

Залить через форму загрузки :D

— Нам поступил сигнал, что у Вас храниться порно.
— Вы ошиблись, у нас ничего подобного нет.
— Как нет? Сам помню как заливал…

Так и калымить можно :)

Кстати, разумная процедура должна выглядеть как-то так:

В присутствии понятых и владельца железа экспертная комиссия снимает дамп жесткого диска, используя тут же на месте скачанный через публичную сеть (йоту ту же) опенсорцный дампер (ddrescue, положим). После этого считаются md5, sha1 и crc32 дампа, и подписывается протокол, в котором фигурируют эти хэши.

В дальнейшем за доказательство можно считать только обращение к дампу, соотвествующему всем трем хэшам сразу, что довольно-таки непросто (если вообще возможно) подделать.

Конечно, тут не учитывается вариант, что можно договориться с провайдером публичной сети, чтобы он, скажем, поигрался с DNS так, чтобы вместо опенсорцного дампера скачалась специальная прога с таким же интерфейсом + функцией внедрения детского порно, но как с этим бороться, нужно ещё думать… Если бы тот же ddrescue авторы выкладывали на ssl-сервере, было бы проще, а так — лазейка всё равно остается.

Короче, вопрос процедуры ещё прорабатывать и прорабатывать.

Как только вы скажете ментам про хэш и дампы, они вас обвинят еще и в хранении и распространении наркотиков.

habrahabr.ru/blogs/php/57000/
«Студент отстранен от занятий за употребление php»

«Могу немного уточнить ситуацию. Детское порно(ДП) было залито давно — по нему шло следствие, мы отвечали на запросы. Реальный человек был найден, но следствие решило самостоятельно поискать на серверах ещё его файлы с ДП в дополнение к тем, что уже были в деле. Мы предложили помощь, но нам сказали, что они приехали за серверами и планируют вывезти их. Приятно, что не стали этого делать, но смысл действий остаётся загадкой.
При этом сообщили, что к самому ресурсу претензий нет и мы можем продолжать работать, но без текущих хранилищ :))»
roem.ru/2010/03/17/organs_rock_you/

себе хотели переписать файла бесплатно )

С таким успехом скоро и хабр за комменты закроют.

Если захотели посмотреть %censored%, могли бы и скачать, нет им прямо с сервера смотреть надо…

Надо увезти свой сервер на Сейшелы, так, чисто на всякий случай.

В то время как президент говорит о модернизации и инновациях, проводится планомерная кампания по выдавливанию ИТ-индустрии из России.

Как раз когда президент говорит и стоит опасаться за отрасль. Это уже превратилось в народную примету.

Скоро появится новый вид предсказания будущего — вместо гадания на кофейной гуще будет гадание на президентской чуши…

Всплакнул. Бедный-бедный президент Медведев. Злые-презлые визири-советники. Ах-ах-ах.

>Еще создается впечатление, что президент в каком-то своем сферическом мире в вакууме живет(возможно это не нарочно).

Так он финансист вот и живёт в параллельном от других реальностей мире. Каждый же человек копит опыт всю свою жизнь и потом действует согласно своим субъективным представлениям. Вот, например, надо технологии продвинуть, но к сожалению всю жизнь до этого руководитель был потребителем.

Что он будет делать? Скорее всего захватит готовую, но управлять не сможет и всё постепенно разрушится. Потому попробует купить иностранную, но они тоже чай не дураки и не продадут. Потом пойдут лозунги, чтобы люди у которых вообще нет денег, что-то сделали.

Вот и получается, что живёт он в неком вакууме. И по сути каждый в таком находится, только со своей другой стороны. Вряд ли много людей видят общую картину, но это уже мнение сквозь мой личный сферический вакуум.

иногда из-за количества рекламы на ресурсе хочется чтобы вовеки люди забыли про существование этого ресурса. и ещё капчи нечитаемые. к слову так.

1. мне пока больше хочется поменять страну проживания… юношеский оптимизм «изменить под себя мир» прошел. я уже понимаю что лучше просто свалить, благо язык есть и куча ITшного опыта, думаю на картошку с хлебом должно хватить

2. Надо было написать «ТЫ, уехал из России?»

3. «Поросёнок Пётр вывозит сервера из сраной Рашки»

Это хабра-мода такая, срать на Россию? Ресурс стал напоминать «иносми».
А что Ты сделал для того, чтобы в России было хорошо?
Чтобы власть заботилась о тебе, а не о себе; Чтобы тот, кого Ты выбрал в думу/управу/совет… выполнил свои обещания, а не стал тем-же дерьмом в которое избрался; Чтобы менты охраняли твой покой, а не обирали твои карманы; и т.д., и список этот почти бесконечен.
Что, именно Ты, сделал?
Да нихуя ты не сделал, если честно.
Ты сидишь на жопе и считаешь, что «где-то там, далеко-далеко есть страна»© и мечтаешь о том, как там прекрасно.
Ну да, есть наверное есть. Наверное там прекрасно.
Там хорошо потому, что там нет таких как Ты.
Жители этой страны делают, а не рассуждают о том, что можно было бы сделать. Борются за свои права, если их нарушают, а не ведут себя как стадо безмолвное.
Здесь же, на хабре, есть такие люди. Они отстаивают и защищают свои права и наказывают быдло, дабы неповадно ему было впредь. И чем больше таких людей будет, тем лучше Россия станет.
А Ты, и Тебе подобные могут только срать в комментах о том, какая хуёвая страна, эта Россия.

Страна то может и не«хуёвая», только менеджмент на всех уровнях сраный

из бандитов троечников да из их ближайших родственников

Интересно, как Вы, такой умный, планируете наказывать Первое официальное лицо первой партии страны, за то что он совместно с человеком, кстати уже отсидевшим за мошенничество, попилил бюджет на 5 миллиардов рублей.

РАН в пролёте, а кто Вы?

Этож зазеркалье, тут всё наоборот!

п.1 — мой. и если мне придется уехать я буду делать это с искренним сожалением и печалью т.к. считаю себя патриотом, но в моем возрасте забота о семье становится важнее собственных амбиций. Да, я ведь честно написал, что я пытался, но не осилил.

Я честно работал, не воровал, соблюдал ПДД в меру сил, давал людям работу, платил какие-то налоги. Ходил когда мог на выборы (только выбирать там было не из кого). Что еще по вашему должен делать гражданин для благосостояния своей страны?

Я считаю что власть, если ей действительно важно дальнейшее процветание страны должна либо бояться оттока таких людей как я т.к. сейчас это все на что она может надеяться, либо если она не боится — это целенаправленная политика на «выдавливание» несогласных и отупление нации (так проще управлять), сколько-нибудь умных и что-то делающих.

Т.е. то что я там выше написал — можно считать новой гражданской позицией, но я пишу это с печалью, во мне нет никакого экстремизма.

Получилось эмоционально и местами нескромно, но я искренне считаю что если бы таких как я и люди вокруг меня было бы больше — в россии не было бы местами таким событиям.

Иди, отстаивай свою позицию в суде, измени всё к лучшему, попробуй поменять систему.
Пока ты это будешь пытаться сделать, тебе будет мешать бюрократическая машина, коррупция, административный произвол, и вкупе с этим русский менталитет который это кормит.
Верь дальше в светлое будущее, в закрытие делегации доменов только по решению суда, а не по заявке прокуратуры.
В верность букве закона, когда дело заведённое на тебя, в котором ты был уверен, почему то проигрывается.
В идею, что милиция здесь чтобы нас защищать, а всё плохое на них наговаривают, и на самом деле ничего такого в реальности не происходит, ни официально одобреных рейдов, на те компании, которые не понравились парням в вертикали, ни милицейского произвола, который можно встретить прямо на улице, ни абсолютного игнорирования буквы закона когда дело касается выполнения предписаний этого самого закона.
А ещё, самое важное, ты главное верь в то, что вся эта система может изменится, что суды внезапно перестанут выносить решения, которые удобны правящей элите. Верь в то, что ты действительно, можешь жить по закону в этой стране, и жить хорошо, не имея проблем и постоянных препятствий со стороны этой самой страны.

Ты главное верь.

Я свою страну люблю и уезжать никуда не собираюсь. Даже путешествовать — по России одно удовольствие, не было бы еще это дороже всяких турций, было бы еще лучше.
А негатив у меня в основном к нашим властвующим нелюдям. Что, кто сделал, давайте вот об этом не будем? Понятно ведь, что в данной ситуации, максимум, который мы можем — сделать лучше себя, а там, глядишь, и окружающие начнут меняться, общество, страна. Сейчас мы просто кучка потребителей, которая наконец-то осознала, что кормят на убой и суповой набор, только кто-то решил бежать, а кто-то хочет остаться до конца и принять последний бой.

то, что я честный человек, не ворую, не убиваю, не даю взятки (даже ГАИ), этого мало?

я живу эту свою единственную жизнь не для построения лучшего общества, а для себя. делаю то, что важно мне. забочусь о себе. ну, максимум, я позабочусь о благе своих близких.

коммунистов, кладущих живот на алтарь светлого будущего, я видел у помоек, собирающих бутылки. это очень-очень показательный пример, поверьте. чтобы заставить кого-то, кто застал (даже в детстве) социализм, работать «ради светлого будущего», его нужно сильно трахнуть мешком по голове.

а срать в комментах мне доставляет чистое, незамутнённое удовольствие, поэтому я буду отстаивать это право, just for lulz.

Интересно, связано ли это с недавним habrahabr.ru/blogs/infosecurity/73805/… В таком случае отказ органов от содействия вполне оправдан.

Кошмар что творится. Ну давайте еще закроем Letitbit. Он тоже в Москве в дата центре сидит.
Ну давайте еще Депозитфайлс закроем…
А вообще как вы все наверно догадываетесь: исчез один файлообменник — появится десять.
Просто в очередной раз все убедились что российский хостинг И домены — это зло и надо идти на забугорный хостинг с забугорным доменом.

Что там Медведев про интерент, развитие технологий говорил… Видимо как в одном анекдоте про Путина: «Буду краток: пи@#ец».
Русский сегмент сети превращают в зоопарк.

А вот знаете, вижу одну тенденцию, и не сказать чтобы она меня огорчала. Ipicture — закрыли. Ifolder — похоже тоже. А ведь и то и то — были очень популярные, но медленные, увешанные рекламой, неудобные сервисы. Даешь скорость, качество, удобство!

Хоть и пишут что хостинг не задет, но вчера у меня один сайт был не доступен 4 часа (хостинг от агавы). Может это конечно и не связано, но так вот совпало.

Скоро в рунете будут хоститься только корпоративные сайты. А стартапы и коммерческие проекты, которые стоят денег, будут покупать хостинг и домены (привет руцентр) где-нибудь в европе.

В европе тоже нельзя — там бушует копирастия.

Да, но копирасты там подают в суд, пару лет судятся, потом штраф.

Там были премиумы, 2$ в месяц кажется, без них почти каждый файл надо было качать с помощью десятка кликов и ожиданием с просмотром сайта.

Возможно ли подать на милицию в суд за превышение полномочий?

Есть ли возможность переложить коммерческие потери, связанные с ограничением оказываемых услуг, на милицию?

А знает ли интернет тех конкретных людей, которые причинили вред интернет пользователям?

Что бы ни говорили о порнографии, но здесь налицо борьба со свободой слова со стороны государства. Если проводить аналогии, то это то же самое, что запрет выезда из города для всех жителей из-за одного воришки.

в суд подать всегда можно, но только в той стране, где он есть.

а чего тут ждать от гибонов если учится в высшие гибонские учебные заведения большинство идёт только через знакомых или за взятку, от нескольких кусков

На совещании Медведев строго потребовал от губернаторов и членов правительства пользоваться Интернетом и самостоятельно следить за мнениями граждан о тех или иных нововведениях. (http://vz.ru/politics/2010/3/16/384208.html)

как всегда поняли «правильно»

Угу, теперь пожарная инспекция будет проверять наличие сертифицированных по российскому ГОСТу firewall на всех рабочих машинах и серверах, санитарные врачи придут с проверкой есть ли в аптечках Касперский, ФМС будет контролировать статусы доментов и таблицу роутинга. Так началась интернетизация (ассимиляция) органов власти и киберпространства. :)

«серьезные разборки» у нас не бывает, пока из табельного десяток человек в супермаркете не пристрелят или живой щит не организуют и кто-то не начнет возмущаться. А так чего, делов то, юкос отобрали и то ничего, а вы про какой-то хостинг.

Дело в том, что юкос — это отдельная организация и там несколько иное дело.
А целый хостинг, с десяткой, сотней тысяч сайтов, среди которых представительства тысяч организаций, торговых площадок… Это уже интернет-терроризм какой-то.

Внезапно… раньше организовывали DDoS, а теперь, когда не состоянии его провести, заказывают у ментов опечатать сервера?

В штатах закрывали — с полной потерей всей информации у хостера и ничего.
Тоже, кстати из-за детского порно, что само по себе правильно, но не такими же методами.
Когда ради достижения своих целей используют невиновных людей это и называется терроризм.

заказывают конкурента, того шмонают по полной. с 90-ых еще метод известный «конкурирования». почему бы и нет?
если бы хотели решить вопрос с этим порно, то и решили бы. зачем понадобилось сервера отключать?

Так ясно же действительно, как божий день, что для поимке распространителей ДП надо не сервера закрывать, а ловить на горячем при содействии ресурса, где эти ублюдки занимаются своей деятельностью. Но ментам разве это надо?

скак зачем отключать — бей своих, чтоб чужие боялись…

жаль ирони нет

А даже если и интернет-терроризм. Ну закроют, и что? Инфосек на украине закрыли, Агаву могут закрыть точно так же. Законных мер противодействия тут нет, а незаконные мы вроде не обсуждаем?

По крайней мере, общественный резонанс был бы еще выше. Главное — не молчать, это давно было пора понять. Пока процветал похуизм в массе, вообще ничего не двигалось никуда.

Открывать свой проект в ру зоне и в русском дата-центре становится все опаснее и опаснее, обидно за родину… А они еще хотят сделать свою силиконовую долину… эх(

да много чего хотят. перевести на русский — денег.
любые «проекты» превращаются в распил и растаскивание.
ничего ведь не сделано, только бла-бла-бла и миллиарды на ветер.
обидно и стыдно за страну.

И за айфолдером пришел большой полярный лис в милицейской фуражке…
Господа, на чем сегодня будем съебывать из Рашки?

А ведь это был российский проект, кстати. Проект Великой Страны. Прародитель и идеолог TVG, Bullet-train и прочего.

Так ведь это электричка в девяточном обвесе :)
А чо, модно так, свежо.

Объясните мне, знающие товарищи, следующую ситуацию. Скажем, я арендую ячейку-хранилище в пользующемся популярностью банке. Ну и еще мой друг тоже арендует.

В один прекрасный день я приношу с собой диск с ДП и кладу его в ячейку. Теперь в банке хранится ДП, и есть не меньшие основания устроить там маски-шоу с вывозом всех ячеек вкупе с обслуживающим персоналом.

А моему другу удается пронести находящийся в розыске ствол (да, он фокусник) и поместить в свою ячейку. Такое, кстати, вполне возможно, как мы знаем из самых достоверных источников — голливудских фильмов. Теперь банк хранит нелегальное оружие, и есть все основания господам в погонах поступить аналогично вышеописанному.

Это все так или есть какая-то существенная разница между хранением в ячейке и хранением на сервере?

Если есть постановление суда и следователя о производстве выемки из банковских ячеек, то банку «по х… р дым» на то, что храниться в ячейках клиентов. Банк спокойно откроет ячейки и получит копию протокола обыска. Ответственности за содержимое ячеек банк не несет. Несколько лет назад в Москве из одного банка мошенники по липовому постановлению суда и следователя, с липовыми ксивами вынесли из ячейки в банке около 300 000 баксов. Клиент подал на банк в суд. И доблестно этот суд проиграл.

А почему проиграл? Вы говорите, что было установлено, что документы были фальшивые, значит банк не имел права разглашать/показывать, т.е. сам виноват. Получается он нарушил договор с клиентом. Как такое можно проиграть?

Банк неправомочен устанавливать подлинность документов. Тем более посторонних.
Далее — дело милиции найти поддельщиков, посадить их и изъять сумму, если это возможно, конечно.
Но по факту — это малореально.

Банки давно защитили себя от подобного произвола, да и у владельцев банков обычно есть куча денег и куча связей.

Банк вашу ячейку в публичный доступ не открывает, чтобы каждый мог взять и пострелять из этого пистолета.

Ячейка по доверенности на предъявителя. Пришел — забрал — пострелял — вернул.

А все почему? Да потому что в правоохранительных органах нет людей, разбирающихся в IT и действуют он «по старинке».

Все потому, что все молчат, как овцы. И режут по одному.
За бугром тоже, кстати, такое случается. Помнится хостера целиком органы закрыли.

Такое государство накуй никому не нужно.

Я не очень люблю и американское государство, как и любое другое тоталитарное государство с нездоровыми амбициями и неуемной агрессией. Но сейчас наша «типа элита» сама себе роет яму. И завтра наш обычный русский человек снова задаст вопрос, кто ему удобнее: наши русский долбочиновник и мудолигарх с аппетитами без тормозов или американец, который, правда, ничуть не лучше. Но в момент «поедания одной гадины другой гадиной» у обычного человека будет время хотя бы передохнУть.

Как поет одна хорошая группа: я так люблю свою страну, но ненавижу государство
Суки. Суки есть везде. Это не единственный пример беспредела. не первый. не последний. не самый ужасный.

Бюрократия
Маразмы
Перегибы
Похуизм

и прочее и прочее — все это наша любимая Россия. Россия, блядь. Страна будущего. И звучит гордо.
Надо перечитать «Я мигрирую» повнимательней.

гильотина — отличное лекарство от головной боли

Если от детей интернет тупеет, то от власти он исчезает…

Схемама развития Российского бизнеса.

Пардон, тема та-такая во-волнующая, что я даже заикаюсь печатая

Наше МВД реформировать?
Мы за это твои интернеты позакрываем!

Давайте не будем преувеличивать масштаб трагедии. На сервисе ведь и правда половина файлов — контрафакт. Такое вряд ли бы случилось с каким-нибудь интернет-магазином.
Думаю законодательство и практика работы органов усовершенствуются в ближайшие годы и такие перегибы исчезнут.

P.S.
Что мне нравится в призывах «валить»:
1. Их в 10^N больше, чем реальных мигрантов.
2. Все отчего-то думают, что переезд решит все их проблемы. На самом деле проблема может быть в вас и переедет вместе с вами.
3. Интересный подход: бесплатно получить высшее в РФ, а работать — за рубежом. Представляете стоимость образования «там»?

насчет интернет-магазина я бы не зарекался. аппетит приходит во время еды. конкуренты могут проспонсировать. посмотрим.

Судя по блогам коммерсантов, магазины в РФ пресуют на ура (оффлайновые), так что можно ожидать перехода в онлайн этого всего, а тут просто обкатываются.

примеров подобных действий закончившихся в пользу власти масса: Ходорковский с ЮКОСом, Чичваркин с управлением К (кстати опять вот — управление К), попытка изъятия серверов у Ринета в Мск.

и если ситуацию с первыми двумя я комментировать не стану в силу не очень хорошей осведомленности (но факт в том, что оба встали в позу, а не прогнулись как кролики, за что и поплатились), то например тот же ринет — в чем был виноват? или у него там тоже все от контрафакта ломилось?

и даже если это так за контрафакт (хотя это не так, я не по наслышке знаю методы борьбы с ним в том же ifolder-е) — я уже писал тут несколько раз — попытка решить проблемы преступности в районе путем ядерной бомбардировки целого города — не кажутся мне цивилизованным способом решения проблем.

Не очень понял вашу иронию.
Если вы взятки в институте даете, то ваше личное (подсудное) дело.
Или вы про что?

более того, у нас еще и приплачивают неплохо (не проживешь конечно, но половину-то покроет).

Торрентс эффект :)

Я понимаю все тут кричат типа ой произвол и тп.
согласен что действия милиция во многом некорректны. Но надеюсь это просто операция по задержанию продавцов ДП в сети. ifolder содержит наверное крупнейший архив детской порнографии в рунете(да да. больше чем в контактике). и продавцы дп использовали его в качестве хостинга для своих материалов. Продавая пароли от своих архивов. Сайты они создают обычно на всяких блогспотах, либо бесплатных форум хостингов, в среднем время жизни сайта 1-4 месяца. Постоянно перезжали. а база материалов хранилась на ifolder, и практически всегда оставалась не вредимой. Администрация удаляла материалы гораздо медленней чем они пополняли новыми материалами/восстанавливали старые.
В общем я про то что это они немного запустили, поэтому я все таки частично их действия оправдываю.
К тому же сервера арестованы, и выключены. Никто никуда ничего пока что не увез.
Надеюсь после проверки и окончания этого этапа следствия все снова заработает.

вижу вы в теме по цп :)

«Администрация удаляла материалы гораздо медленней чем они пополняли новыми материалами восстанавливали старые.» — вот откуда у вас такая информация? Наверное за это у Агавы есть членство в фонде по борьбе с ЦП + куча грамот за сотрудничество с органами, правда?

Материалы подобного свойства удалялись мгновенно как только о них становилось известно. Просто потому что никто из агавы не покровительствует развитию цп и все понимают оборотную сторону медлительности в этих вопросах.

>>вижу вы в теме по цп :)
Да интересуюсь этой темой, не в плане под****ть, а как явление. Раньше лет 6 назад с некоторыми знакомыми были в групе которые вскрывали, взламывали таких ребят. Я был больше по социальной инженерии, в смысле вливался в круг общения, участвовал в дискуссиях с ними и тд и тп. Ну а сейчас из любопытсва просто мониторю периодически ситуацию.
а материалы конечно удалилсь мгновенно как узнавали, но я же написал туда загружалось гораздо больше и быстрее чем они удаляли. Вот пример одного из запросов ifolderlinks.ru/isearch.html?search=12yo&size=1&pass=1&filetype=1&sort=1&order=1 (можно пробовать еще много популярных запросов, типа pthc, raygold, потом еще много новых ключевых слов появлялось)
В общем я вообще написал о том, что надеюсь это происходило в рамках следственного действия против продавцов, еще раз повторюсь ifolder использовался как хостинг для этого дела, причем относительно надежные, схема отработанная у них была.

при всём уважении вы зря ссылку дали. Я вот не знал, что по этому ключевому слову можно найти ДП, да и многие другие, думаю, то же.

Ссылки и эти слова гуглятся интересующимися этими материалами элементарно. А так чем больше людей знают что скрывается за этим, возможно быстрее будут удалять подобные штуки.
Те логика такая — кто ищет подобный материал для себе. конечно в курсе ключевых слов. А многие кому и не нужно не вкурсе и пропускают мимо себя, а так нажмут кнопочку пожаловаться на контент ну и тд.

Я думаю, что адвокаты Агавы в порядке ст.123, 125 УПК РФ уже кучу жалоб в прокуратуру и суд настрочили, а если нет, то гнать таких адвокатов надо ко всем чертям.

тут не жалобы а иски иль как там нужны уже. и не только агавы, а также всех клиентов этой компании — на предмет принесенного ущерба и упущенной прибыли. вот когда все завалят исками может одумаются и несколько раз подумают чем делать херню всякую.

Корректно было бы просто запросить нужную информацию. Я уверен что в этом случае агава выдаст информацию быстро и полностью. Очевидно, что это будет быстрее, чем изучение содержимого сотни серверов, во время которого сервис будет недоступен. Отсюда возмущение и крики о произволе.

Спорить можем долго, но у меня например нет юридического или МВДэшного образвания. Поэтому по методологии ведения следствия четко ответить не могу.
Но с точки зрения логики, если действительно хчется всех накрыть и отрезать, без обидных утечек и тд, то пись серверов лучший вариант. А иначе, и пропадает доказательная база, и куча еще мелочей.
Например был ролик на hdd, а потом раз, нет ни ролика и ни того hdd на сервере, стоит новенький. А про старый можн чт угодно рассказать, от того что он вышел из строя и выкинуть, до того что его и никогда не было.
Опять же, я не то что бы правдываю, просто пытаюсь понять логику, ну и не нравится когда вот так однозначно у нас начинают кричать те плохие, а мы вот хорошие.
Но безусловно хорошо что такие дела идут под общественным наблюдением, это минимизирует шансы развития сценария рейдерских и других ментовских атак.
Я конечно оптимист, но хочется верить что тут действительно хотят накрыть торговцев ЦП, ибо так нагло и открыто они уже давно не действовали.

Поросёнок Пётр призывается в тред.

23-го собираюсь на семинар представителей МВД по борьбе с электронными преступлениями. Спрошу, кто следующий на примете :)

Не расскажите подробнее-что за семинар?

Компьютерный детский кружок у нас сотрудничает с Университетом МВД. Каждый год проводят семинары по безопасности и правовым аспектам, как ловят нарушителей. Педагоги и дети задают вопросы.
Стенограмму опубликуем.

Компьютерный детский кружок пишет софт для мвд? В этом заключается сотрудничество? :)

Надеюсь там ментов в клетке держат? А то за детей страшно.

Ага, мне тоже интересно, куда идти ослиной мочой собравшихся закидывать XD

У вас она в замороженном виде что ли? :-)

Зачем такие сложности? Концентрированный консервант)

Как говорится «просто добавь воды»)

привыкайте, граждане. У нас в Украине уже давно так. Захотелось мусорам — пришли с ордером и всё вывезли. Только у нас компромиссов нет: захотели все сервера ДЦ — вывезли все.

там перепутаны местами буквы были в изначальном тексте ЧС на самом деле СЧ, предполагаю «следственная часть». сейчас уже в текстах на ifolder-е все поправили, но по сети уже расползлась эта ошибка.

Они уже обратили внимание: www.vesti.ru/doc.html?id=348091

На файлхостингах порой хранятся вирусы и программы, при правильном применении (или неправильном) которых, можно запросто саботировать или прервать работу громадной корпорации. Там лежат рецепты изготовления бомбы в домашних условиях, идеи на миллионы и приватные данные слитые злобными хакерами. А доблестные стражи правопорядка ищут там порнуху.

Я мечтал жить в Великой стране, а не в стране великих Идиотов.

закрадывается подозрение, что это целенаправленно проводимая политика. если так, до нас в не столь далёком будущем новые откровения.

Удивлен, что делегирование не приостановили =)
Блог «Я мигрирую» набирает популярность? И со временем совмещается с блогом «Мой бизнес»?

А мне АГАВА никогда не нравилась…

Да нормальная компания, знающая толк в бизнесе. И все у них грамотно организовано — знаю не по наслышке. А проблемы у всех бывают и, как можно видеть, не всегда зависящие от самой компании.

Не сочтите за некропостера, но можете поподробнее рассказать чем закончилось? Просто дали отмашку, типа «свободны», приносили ли какие извинения? Что вообще они сказали и обращались ли вы в прокуратуру или суд по результатам этой акции?

Дали отмашку «свободны». Мы никуда более не обращались.

Материальный ущерб никому не нанесен ведь. За что возбуждать дело?

>В цивилизованных странах это уже преступление.

Так то ж в цивилизованных )

В цивилизованных странах банк бы ещё вознаграждение хакеру дал, а сам факт наличия уязвимости (пусть уже устранённой) не придавал бы огласке, ибо портит имидж.

мыслепреступление

Та привет-банк еще то УГ.
Постоянно деньги куда-то деваются. Бывает даже такое что оплата не до конца проходит, деньги списаны а услуга не оплачена, видимо там о транзакциях никто не слышал…
И по-поводу «Его бы обязательно нашли» знаю сотни живых случаев когда у людей деньги пропадают и все…

Кстати был случай у закомого, на чеке написало мелким шрифтом «транзакция будет проведена в течении трех суток». Трое суток! Я в шоке, как быстро деньги ходят в системе… наверное укрпочтой везут…

Трое суток. Хех. Деньги со статусом «собственные средства» (входящий перевод на карту) получали статус «доступно» (то есть чтобы я мог расплатиться картой или снять кэш с неё) больше десяти суток. И то, похоже, триггером послужил мой вход в онлайн-банкинг.

Более 10 суток? Ого, вот это они гонят…

Регламент.

Возможно нахватаю сейчас минусов, но…

Например, по украинскому аналогу 272?

Я попытался несколько раз сделать перевод средств при помощи получения 4 последних цифр карты. У меня это получилось. Чтобы никого не подставлять, сделал перевод на свою карту. После успешного перевода написал в твиттер банка. Потом сотруднику банка.

То есть то, что назвали «мошенническими транзакциями», — это были твои тестовые попытки перевести деньги с одной карточки на другую?

Чтобы доказать, что уязвимость есть, нужно убедиться в работоспособности методов. Для этого случайным образом из базы данных ПриватБанка был выбран человек (фамилия у него как то на «У» начинается, не помню уже). Ну я доказал и пошел все показывать.

Т.е. не получая никакого разрешения от привата, он с чьего-то счета перевел себе на карточку сумму. Да, деньги он вернул, но фактически это взлом. Да и как по мне, публично через твиттер ставить в известность приват о том, что у них имеются дыры в безопасности, как-то дико.

Больше всего меня удивило, что снял деньги он не у своего знакомого по договоренности, а у левого человека.
Вот это было глупо.
Но я ни в коем случае не хочу оправдывать Приват — еще те засранцы.

Вероятно он сам был в шоке что деньги взялись. Думаю если бы он больше склонялся к тому что это сработает то не переводил бы деньги с чужого счета.

>>> публично через твиттер ставить в известность
а им только так и доходит. Постоянно так общаюсь

Как говорил мой комбат: Можно и к столбу дое… ся, почему он без фуражки

Чем признаться и страдать — лучше с$%*дить и молчать!)

Он поступил правильно. Может быть это покажется парадоксом, но от честных поступков прибыли бывает больше. Теперь этот программист знаменит, и его с радостью возьмут в СБ многих компаний. И что самое главное — он зарекомендовал себя очень честным и порядочным человеком.

его с радостью возьмут в СБ многих компаний

Главное что бы не после нескольких лет колонии.

Не согласен с тем, что возьмут в СБ многих компаний, т.к. СБ — это не программисты, а чекисты они действуют по факту, а все остальное это проблемы админов.

Есть те, кто действуют по фактам, есть те кто разрабатывает софт для обнаружения фактов.

Надо им писать масово сообщения о том что известно о новой такой же уязвимости в их программном продукте — «только мы теперь об этом вам не скажем». Кому то другому.

В случае, когда, например, у вас щипачи вытащат бумажник и отдадут администрации рынка, мол, видите, тут можно любого обокрасть, как вы отнесетесь к пропаже бумажника, осознанию факта, что это было воровство ради тестирования безопасности рынка? И, самое главное, как должна поступить администрация рынка по отношению к человеку, вытащившему бумажник? С моей точки зрения тут все просто: за благими намерениями кроется фактическое воровство (с точки зрения закона, а не справедливости). Да и с точки зрения справедливости тоже не все хорошо: используя такую же логику, мы скоро сможем увидеть всяких скрипт-киддиз разгуливающих по вашим квартире/дому с заявлениями «Я просто тестирую ваш дом на предмет уязвимостей».

Вашу аналогию следует подкорректировать:
— Устройства для ношения бумажников выдает администрация рынка.
— Бумажники на территории рынка носить разрешается исключительно в этих выданных администрацией устройствах. Иначе покупатель на рынок вообще не будет допущен.
— Деньгами из устройства клиент расплачивается не напрямую, а через сотрудников рынка. Сотрудники рынка, как оказалось, подслеповаты и спокойно могут расплатиться с чужого устройства — любого, на которое покажет вор.

Вот теперь аналогия ближе к рассматриваемой ситуации.
И теперь вина администрации рынка просматривается гораздо выше, чем вина человека, который продемонстрировал дырявость нанятых ею сотрудников. Поэтому ее желание сделать козлом отпущения хакера, а не себя, любимую, вызывает отвращение.
Что касается хакера, то его вина в том, что он проверял уязвимость не на своих, а на чужих счетах. Завел бы себе 2 карты и перечислял бы с одной на другую. Согласно вашей 2-ой аналогии: ходил бы по СВОЕМУ, а не чужому дому и проверял бы его на предмет уязвимостей.

его вина в том, что он проверял уязвимость не на своих

Хакер не «проверял уязвимость», а перечислил чужие деньги на свой банковский счет. Если мы позволим оправдывать обращение чужого имушества в свою пользу словами(!), мол, я тестировал уязвимость, то мы получим десятки тысяч ненаказанных уголовников в первый же день.

Я пытаюсь донести простую мысль: чужое брать нельзя. И наш «хакер» с точки зрения закона — вор вне завимости от участия банка в этой истории.

К банку тоже есть вопросы, но это другая история. Нужно подымать законодательство соседей, жаловаться регулятору и пр.

Хакер не «проверял уязвимость», а перечислил чужие деньги на свой банковский счет.

Проверка уязвимости — это попытка выполнить неразрешенную операцию. В случае с банком — это попытка провести неразрешенную транзакцию. Только успешное проведение неразрешенной транзакции позволяет заявлять о наличии уязвимости. Всё остальное — бла-бла-бла, ничем неподкрепленное.
Если несогласны — попробуйте предложить свой вариант проверки уязвимостей произвольных переводов.

Если мы позволим оправдывать обращение чужого имушества в свою пользу словами(!), мол, я тестировал уязвимость, то мы получим десятки тысяч ненаказанных уголовников в первый же день.

Вы меня не поняли. Прочитайте внимательнее — я нигде не оправдывал обращение чужого имущества в свою пользу. Наоборот, я считаю хакера виноватым: он для своего эксперимента использовал ЧУЖИЕ, а не свои деньги. А если бы использовал свои, то ваша претензия «обращение чужого имущества в свою пользу» превратилась бы в «обращение своего имущества в свою пользу», т.е. потеряла бы смысл. Согласны?

Да, похоже неправильно вас понял, но

он для своего эксперимента использовал ЧУЖИЕ, а не свои деньги

Даже если бы это были его деньги (переводимые с собственного счета на собственный же счет), это опять же — неправомерный доступ к комьютерной информации, просто без причинения ущерба третьим лицам.

По поводу «проверок уязвимостей». Уголовная статься, так или иначе покрывающая множество «операций, совершаемых для получения несанкционированного доступа к тому-то и тому-то» есть, думаю, во всех странах. Соостветственно, даже в поисках уязвимостей всегда есть уголовный подтекст. Никто не будет учитывать «благие намерения» в «поиске уязвимостей»: получил неправомерный доступ — получи срок. Таким образом, программа банка по поиску уязвимостей является (частично) подстрекательством к преступлению.

Мой вариант проверки уязвимостей (на примере банка): делается sandbox-environment с тестовыми счетами и пр. В андроид-приложении устанавливается developer mode. На сайте банка выдается автоматическое разрешение, инструкция к использованию и документ на обеспечение условий для тестирования ИмяФамилия, логины-пароли, сертификаты и остальное, все, что необходимо.

Я слабо представляю себе ситуацию, когда банк будет создавать sandbox-environment с тестовыми счетами каждому встречному-поперечному.
Представьте, что вы — IT-специалист банка. И приходит к вам начинающий недохакер и заявляет:
— У вас в протоколе обмена я обнаружил некое поле. Если его неправильно заполнить, то платеж станет неверным. Дайте мне возможность поэкспериментировать с его заполнением.
Ну не смешно ли? Во-первых, с чего он решил, что на стороне банка нет проверок этого поля? Может, там их штук 100, просто он о них еще не знает. Во-вторых, будете ли вы всем подряд, кто впервые ознакомился с протоколом обмена, выделять программные и аппаратные ресурсы для проверки их дилетантских догадок и давать упражняться во взломе своей банковской системы?

Мне кажется, это из области фантастики — ни один банк на такое не пойдет. Другое дело, когда речь идет о специализированной компании, профессионально занимающейся тестированием информационной безопасности.

Что касается уголовного подтекста поиска уязвимостей — это отдельный разговор.
С одной стороны, вседозволенность недопустима. А с другой стороны, если любой поиск считать уголовщиной, то это будет способствовать наплевательству на безопасность со стороны разработчиков (что, собственно, и произошло в обсуждаемом случае), а, значит, тоже недопустимо (см. законы Мерфи про дятла, способного разрушить всю цивилизацию).

Другое дело, когда речь идет о специализированной компании, профессионально занимающейся тестированием информационной безопасности

Я понимаю про компанию, но у нас есть специализированная кампания (крутить вниз). Еще раз повторюсь — у нас (и у соседей) невозможно искать уязвимости без попадания на «неправомерный доступ к компьютерной информации», кроме как, например, с использованием способа, который я предложил выше.

Я слабо представляю себе ситуацию, когда банк будет создавать sandbox-environment с тестовыми счетами каждому встречному-поперечному

Не надо каждому — сделать один на всех sandbox-environment и вперед, пусть ищут за денежку. И волки сыты и овцы целы и имидж где надо.

Не надо каждому — сделать один на всех sandbox-environment и вперед, пусть ищут за денежку.

Если вам не нравится слово «создавать», то я могу его заменить на «предоставлять»:
Я слабо представляю себе ситуацию, когда банк будет предоставлять sandbox-environment с тестовыми счетами каждому встречному-поперечному. Даже если sandbox — один на всех.

Обратите внимание: тот же ПриватБанк, на страничку которого вы привели ссылку, желает получать исключительно ГОТОВУЮ информацию, а не создавать условия для ее получения — предоставлять sandbox, документацию, тестовые логины/пароли и т.п. Оно и понятно: чем меньше людей знает, как всё устроено и работает, тем спокойнее банку спать. Поэтому я и не верю, что банки будут заниматься этим.

получил неправомерный доступ — получи срок. Таким образом, программа банка по поиску уязвимостей является (частично) подстрекательством к преступлению.

А разве подобные программы не являются санкцией на доступ в обход средств защиты?

не являются санкцией на доступ в обход средств защиты

Зная любовь к бумажкам всего постсоветского пространства, думаю, что нет. Потому что, например, первое, что попросят правоохранительные органы — «разрешение на доступ в обход средств защиты», заверенное банком с печатями и подписями. И не дай бог там не будет указаны даты, временные промежутки, ответственные лица и т.д. и т.п.

Более того, банк в любой момент может убрать свою кампанию (сроки кампании на сайте не указаны) и сказать, что «нас вообще взломали и мы такую кампанию не проводили».

Если в двух словах — лучше не связываться. Я думаю, что идеальным является только такой вариант: а) находим уязвимости б) сообщаем банку любыми доступными средствами, не ограничиваясь только одним в) ждем 1 месяц, после чего выкладываем информацию на общедоступных блогах и публикуем соответствующий материал на Хабре в соответствующих разделах. Все это на условиях анонимности.

Все остальное — чревато. Особенно, если в свою пользу обращать чужие средства.

Я думаю, что идеальным является только такой вариант...

Если у вас нет на руках упомянутого вами договора с банком с печатью и подписями, то этот вариант тоже неидеален и чреват. А если есть, то фраза «все это на условиях анонимности» получается неуместной.

В СНГ одни не благодарные твари! Людям добро делаешь причём часто безвозмездно! А они! Сразу в суд. Ублюдки. У меня больше слов нет… Сам с такой реакцией сталкивался, и даже более на меня пытались дело завести…

Меньше читайте советских газет
Вот оригинал истории от главного действующего лица kpishnik.kpi.ua/archives/1114

Все тихо, чинно, и разобрались что к чему. Даже на работу позвали.

Внимательнее читайте газеты: они сначала типа пригласили и разобрались, а потом подали в суд.

А можно уточнить, где именно писали, что уже подали в суд? В текущей статье упоминается только то, что рассматривают возможность возбуждения дела, но, это не значит, что уже что-то начали делать.

Вот посмотрите документики по другому аналогичному случаю.

Вы же сказали, что они подали на парня в суд, а в качестве факта почему-то отсылаете в 2010 год.

Я читал, что они подали заявление, но сканов документов не видел, поэтому ссылку дать не могу (да и не уверен, что читал в авторитетном источнике), а ссылка на аналогичный случай, просто как доказательство такой возможности и наличия прецедентов.

Не Иванов, а Рабинович. Не в рулетку, а в дурака. Не 10 тысяч, а 100 рублей. И не выиграл, а проиграл

Что-то уже не доступно ((

Интересные там комментарии. Одна «специалистка» даже рассказала нам об этой уязвимости (правда, надо ещё знать номер карты и CVV2-код), которая, по сути дела, является мануалом по «Оплате через интернет».

Не совсем правомерное обобщение. Просто Приват это банк с репутацией. Была бы у меня такая репутация, я бы, наверное, застрелился.

Да не только приват банк. Одна из 30 контор в СНГ поступит нормально остальные начнут или угрожать или просто скажут всё нормально так и должно быть.

Не, все-таки у приветбанка особая репутация. Так сказать, на голову выше )

Всегда удивляло, у ПБ странная репутация, но как-то мало влияет на жизнеспособность. Такое ощущение, что не репутация определяет успешность (смайлик) этого банка.

В украинском Forbes была замечательная статья о них. Чудесный банк, чудесный хозяин и вообще там Кафка с Кэроллом нервно курят в уголке.
Особые условия НБУ, более половины займов — афиллированым организациям (что наводит на мысль о фиктивных активах), рабовладельческое отношения к сотрудникам банка — это только малая доля того, что можно сказать о нем.

Чела видать по молодости жизнь не била, не усвоил он истину что добрые дела наказуемы. Не только в СНГ, это везде так.
Всем ресерчерам следует уяснить: нашел уязвимость, юзай по-тихому, извлекай выгоду, если посадят то хоть не зазря. А если так уж хочется сообщить об уязвимости, то сообщать надо анонимно и не авторам софта, а всему миру, публикуя сразу рабочий эксплоит в открытых источниках. Только так можно получить положительный исход и не получить по морде.

Как бы жестоко всё это не звучало и не выглядело, но я согласен с вами полностью.

На улице гуляет папа с маленькой дочкой. Дочка заметила двух собачек в процессе любви:
— Папа, что собачки делают?

Папа (после паузы, вызванной мыслями как выйти из ситуации):
— Доча, собачка повредила себе лапку и другая собачка тащит ее на себе в больницу.

Дочка:
— Папа, почему этот мир так несправедлив: ты пытаешься помочь кому-то, а тебя еще и трахают за это?!

«Нужно понимать, что он хакер. В цивилизованных странах это уже преступление.»
Какая чушь.

«Он умеет пользуется интернетом, в цивилизованных странах это уже преступление!»
Скоро так и будет

Если мне память не изменяет, в истории был период, когда было «он умеет читать и писать, это уже преступление». Как бы до такого обратно не докатились :(

На костер!

серые роты- вперед!

«А вы вообще историю знаете и думать умеете!»

Само слово «хакер» уже сто лет в обед как не используется для обозначения «компьютерных взломщиков» — им преимущественно называют людей, которые любят что-то разбирать и модифицировать, заставлять работать «не так как задумано» — без преступной цели. Отсюда всякие лайфхакеры и т.п.

Что же касается цивилизованных стран, я хотел бы увидеть этот кодекс в котором есть статья «бытие хакером наказывается сроком лишения свободы в столько-то лет такого-то режима». Здесь правильно заметили что в цивилизованной стране этого программиста попытались бы взять на работу, да за приличную зарплату.

Hacker (programmer subculture), who combines excellence, playfulness, cleverness and exploration in performed activities.

Wikipedia

The basic difference is this: hackers build things, crackers break them.

Само слово «хакер» уже сто лет в обед как не используется для обозначения «компьютерных взломщиков»

Скажем так — оно особо и не использовалось для такого обозначения кроме как в жёлтых СМИ, а потом постепенно получило такое значение.

В цивилизованных странах такое предприятие ещё и предложит у себя работу.

Ну или хотя бы спасибо сказали и рекомендацию дали (или даже заплатили, зависит от жадности), если им не нужен сотрудник в штат.

В Приватбанке студенты работают по $200 в месяц (может сейчас чуть больше). Про них уже легенды ходят. Так что даже, если предложат — надо бежать.

Вы не поверите, но там платят $2000-3000

Сам там работал да и вакансии поищите, Приват часто указывает зарплату

это не мешает им вносить правки «наживую» и ломать продакшн-сайт с завидной регулярностью

ИМХО, пусть лучше так, чем как остальные украинские банки в каменном веке застряли… У кого еще из украинских банков есть приложения для смартов?

Райффайзен, к примеру. Ну а то что приветбанк — «нечист на руку», убедился на личном опыте. Хотя, есть и покруче них.

СПДшникам райфайзен предлагает клиент для Windows Mobile. Очень современно, да

Про СПД не знаю, у меня счёт в Кредобанке, там веб-банкинг. Ну а если Вам «современность банка» важнее собственного достоинства — вопросов не имею.

^{Плакатик из теории большого взрыва jpg}

Последняя версия Windows Mobile (не Windows Phone!) выпущена в 2010 году. Устройства под нее массово прекратили выпускать и того раньше.

Особенно меня прикалывает как всех клиентов привет-банка обязывают быть «мартышками с кредитками» на фотографиях… так и представляю себе внутренний ресурс привата: «Наши клиенты зверята». При попытке подобного плана фотографии, послал их нахрен. Впрочем, потом вообще их послал, хотя эти дегенераты до сих пор звонят, настаивая что у меня есть карточка, открытая в 2004 году и закрытая в 2005, а у них в системе она до сих пор не закрыта… короче, банк для клиентов «с приветом»… И плевать я хотел на их сеть банкоматов по всей стране, включая их банкинг.

Мне наяривали год. Требовали денег. Я требовал письменных претензий. В конце концов сказал «а я вообще не уверен что вы — представитель банка». Следующий раз перезвонили через полгода. Предложили услуги. На требование прекратить звонки дико удивлялись. Но звонить перестали.

Не надолго… я им писал о прекращении работы с ними уже раз 50 за последние 2-3 года, как СПД закрыл, так с этим развод-банком работать и не хочу… :)

Вообще непонимаю клиентов банка… одним из последних нововведений у банка, оказалось введение комиссии за снятие денег в собственных же банкоматах О_о У меня паника была просто от этого дятлизма… нет, мне не жалко копеек тех которые оплачиваются… но студент снимающий 20 грн из стипухи на сигареты, к примеру, и вынужденный заплатить 1-2 грн комиссии… Что с вами не так, люди?!!!

Подайте заявление в милицию или прокуратуру. По закону они не имеют права хранить и обрабатывать личные данные клиентов, не имея на то письменного согласия клиента. Закон ввели в 2011-м. На архив не распространяется (обратной силы не имеет).
Кроме того, срок исковой давности по хозяйственным делам — 3 года. Т.е. если они не подали в суд спустя 3 года после «расставания» — это вымогательство.

Ой, поверьте, этот закон до заднего места. Пройденный этап уже… Проще посылать их во всех направлениях. А вообще если звонят с 092 — то это значит привет-бонк.
PS: я им еще и people.net простить не могу… из интересного оператора сделали г@в#о :)

Ну, у меня заткнулись после тонких намёков.

люди.нет — это вообще фейерично.

Без наездов… :) People.Net первый кто начал приличное что-то предоставлять по ценам. Развязало руки, и увеличило радиус действия моих поездок сначала до 50 км за город. Потом правда перешел на Интертелеком и увеличил радиус действия до водоема на котором и рыбу половить и поработать можно… :)

А вот когда эти пинчеры выкупили пиплонет, оно окончательно здохло.

Сдохло оно через год после покупки. Мне для поездок за город кроме них альтернативы нет, покрытие в том районе только у них и GSM. Так что ой.

А CDMA от Intertelecom не пробовали? Модем кстати перепрошить пипловый можно, если у Вас еще rev.A остался. А интер сейчас в принципе много чего покрывает, у Вас не указан регион, думал на карте глянуть: www.intertelecom.ua/ru/aboutcompany/cmap
До 2Мбит я имею практически везде. Разве что в Закарпатье в горах не везде ловит (в селах — есть).

Пробовали, правда тогда это ещё был CDMA.UA. Половина села с покрытием, половина — без. Мне надо как раз там, где покрытия нет.
www.intertelecom.ua/ua/aboutcompany/cmap/dn
Судя по карте, ситуация не изменилась.

CDMA UA и Интертелеком — это вооообще разные операторы, и друг с другом никогда отношений не имели. Если половина села с покрытием, вторая без, то я лично у себя ставил усилитель (чтобы к теще достало), а потом нажаловалсфя в интер… через 4 месяца — поставили новую вышку. Они как-то подозрительно, но относительно быстро реагируют на такие запросы.

Блин, все, кончаю про Интер писать, а то опять скажут что я в интертелекоме работаю :)

Теперь это один оператор. Как минимум — в Днепропетровске и области. Меня от них интересовала, в первую очередь, замена постоянно выходящему из строя проводному телефону, вариант с усилителем не подходил.

Незнал, что в Ваших краях так все печально… :( Я в Восточную Украину редко езжу… чаще на западную и по южной. Переезжайте к нам! :)

Ко мне с городских звонили. 056 — код Днепра вроде.

056 7369129 — это из моего «чёрного списка»

Кому? У них вакансии на сеньор разработчика 500-600$, недавно смотрел.

Книга есть такая- The Lure (S. Schroeder). Там отлично изложена история про двух челябинских специалистов, которых пригласили на работу в США. Контракты, помнится, вышли лет по 5-7 с бесплатным проживанием и одеждой с едой на шару.

А Google, Facebook, Mozilla, Microsoft, которые платят за найденные баги, несомненно, находятся в каком-нибудь Сомали, да.

Ну, хакеру, который запостил что-то на стену Цукерберга через уязвимость, так и не заплатили, хотя в предыдущие полгода он несколько раз писал отчёт об этой уязвимости в их службу поддержки.

Так собрали же вроде всем светом 12к зеленых.

Речь шла о том, что компании платят за найденные уязвимости.

Компании-то платят, но при соблюдении определенных условий, а индус собственно их нарушил.

Вроде бы он палестинец был…

Так пусть радуется, что дело не завели

Программа «Bug Bounty» есть и у ПриватБанка, начиная с 2011 года.

Называется она «Поиск IT-уязвимостей»: privatbank.ua/safeness/

Если Вам известны «слабые места» в банковских системах, а также любых веб-ресурсах ПриватБанка, сообщите об этом нам и получите вознаграждение до 10 000 гривен в случае подтверждения и устранения уязвимости специалистами Банка.

А если устранить не смогут, то посадят?

Ну не говорить же, что мы идиоты и запустили в паблик дырявое приложение, которое позволяет кому угодно распоряжаться деньгами наших клиентов — поэтому надо срочно свалить с больной головы на здоровую!
А к Приватбанку один вопрос: ВЫ ОХЕРЕЛИ ТАМ? Я ваш клиент уже 7 лет, и знаете, что я сейчас делаю? Я ищу другой банк!

А кто их вообще за язык тянул? Заплатили бы человеку, но при этом попросили подписать NDA — и дело с концом.
А так они заяву накатали на ровном месте, и думали что огласки не будет? По сути сами же ее и создали.

Там не понимают этого, они и в перспективе ничего не видят даже — следующий раз фиг кто скажет, что нашел в них баг — быстрее продаст на черном рынки (или на крайняк использует сам). В результате банк потеряет кучу денег из-за использования уязвимости и еще больше репутации в случае поднятия шуму людьми, у которых пропадут деньги.

Теряет не банк деньги, а клиенты… недавно у знакомого 150 000 грн увели с Приват-Банк24, вернуть удалось только 70 или 80к. Банку было вообще нас&ать. Даже СБ не шевелилась.
У этого недобанка уже давно репутации нету…

Вы только сейчас начали искать другой банк? Да вы сударь терпеливый.

Кстати как идентифицируют что ты хакер?
Это на лбу надпись светится? По моему любой разработчик может сделать анализ работу чужого софта, разве все программист хакеры?

Очень просто: если ты нашел баг в чужой системе, ты — хакер, а это преступление!

Правильно! Ибо обычные люди пользуются сервисами, а не ищут в них уязвимости.

Обычные люди, «продвинутые пользователи» тоже вполне могут случайно натолкнуться на баг, и понять его суть. В этом случае преступлением станет любопытство и желание помочь сотрудникам банка исправить их ошибку :)

Нет. Ибо это автоматически делает обычного человека «хакером». Честный человек должен закрыть глаза и пройти мимо. Да-да. Именно так оно и должно работать по мнению закона.

Мне очень жаль, что у нас не такое общество, в котором есть только честные люди. В таком обществе и банков бы не было.

Как связаны банки и (не)честность?

Это комплексный вопрос. Но в частности, в уважаемом себя обществе не будет мысли выдавать кредиты под 56% годовых.

Если заемщик об этом уведомлен, то почему нет?

Он не уведомлён. Мне пришлось полчаса потратить, чтоб высчитать по всем формулам суммарную переплату. В результате я отказался от кредита.

Ну так ставки напрямую от рисков и сроков зависят.
Обеспеченные недвижимостью ипотечные кредиты вот вполне себе недорогие.
А кредит-займ на неделю без проверки платежеспособности — естественно, будет дорогой (и не 56%, а вполне и все 560% может быть), иначе кредитор превратится в благотворительную организацию )

И даже 730% вполне реально :)

Он естественно дорогой, т.к. отсутствует фактор честности и самоуважения, как было отмечено выше.
С обеих сторон.
Да само понятие инфляции, которым оправдывают процент на кредит, не должно существовать.

Да само понятие инфляции, которым оправдывают процент на кредит, не должно существовать.

Как так не должно? Куда же она денется? )

Сбалансированная монетарная политика позволяет исключить инфляцию. Но её полное отсутствие многими специалистами считается негативным фактором для экономики. У людей меньше стимулов инвестировать и больше хранить деньги «под матрацем».

Процент на кредит обуславливают обычно двумя вещами:
— прибылью (большей инфляции как правило) — инвестору будет неинтересно давать деньги в долг без получения прибыли
— рисками — инвестор должен учитывать риск того, что кто-то кредит не вернет и понесет убытки.

«Реверс-инженеринг — нарушение EULA;-)». Дальше от этого можно плясать куда угодно…

Что за привычка ссылаться на практику «в цивилизованных странах», обосновывая репрессивные действия. Как в хороших начинаниях брать пример с цивилизованных стран, так нет — «у нас свой путь».

«Система ниппель: туда — дуй, оттуда — , в общем, 'не дуй'»;-) тоже в некотором смысле «двойные стандарты»…

Надо понимать, что у них система безопасности бьет тревогу даже когда переводишь деньги между своими картами в разных банках. Так что приведенный аргумент(со стороны привата) для меня сомнителен.

Самое страшное, что все логичные доводы (изменил для целей показа, никаких денег не заработал, уведомил сразу банк и пр.) нашим «самым гуманным судом в мире» не будут услышаны, ведь у истца есть связи и миллионы. У нас так людей за клевету на форумах штрафуют — написал, что «фирма Рога и Копыта не выполнила мне ремонт, гандоны долбаные», и получаешь потом штраф или исправительные работы.

Ну как аукнется так и откликнется.

Уверен многие (в т.ч. и КПИшники) поддержат парня в случае, если дело пойдет дальше обычных обсуждений в СМИ

ПриватБанк те еще неадекваты. Стоит только поискать:
habrahabr.ru/post/78599/
habrahabr.ru/post/93643/
habrahabr.ru/post/138429/
habrahabr.ru/post/104233/
habrahabr.ru/post/111853/

Кстати, вчера по всей Украине лежала куча их POST-терминалов, Приват24 не работал, мерчанты постоянно выдавали ошибки (у нас штук 50 платежей не ушло из-за бредовых ошибок вроде «Невозможно оплатить с мерчанта 0» и ошибок SSL).

Может они как Apple сейчас начнут перелопачивать всю систему безопасности и закроются на 2-3 недели. :)

действительно ПРИВАТ

скорее «ПриветБанк» :D

Он может и сложный (хотя как по мне — не сложнее OTP'шного), но зато гораздо функциональней.
Например я узнавал у того-же OTP — их интернет-банк не позволяет проводить обмен валют, а для меня это нужная операция, хотя может их сотрудница неправильно выразилась. Не говоря уже об интерфейсе для пополнения телефона, покупки билетов, пополнения своего счета через любую карту и прочего функционала.

А кроме ОТР других банков нет, у меня не Приват уже много лет как отказался работать с этим дерьмобанком, есть карты нескольких других банков и там очень даже вменяемый клиент-банк, включая любые платежи, покупки и т.п. Рекламировать не буду, если нужно найдете функциональный клиент-банк за пол часа просто позвонив в службу поддержки разных банков.

Да есть другие банки, это те два — которыми я пользуюсь лично. Остальные знаю только по рассказам. Но это не только мое мнение, что ПБ по количеству услуг в онлайн-банке (к сожелению, не по качеству) заметно опережает другие банки.

Рекламировать не буду

Рекламировать не надо. Просто оставьте ссылку.

Лично мне нравится клиент Альфа Банк (Украина), как веб так и мобильное приложение. Из фишек, которых нет больше почти ни у кого — блокировка/разблокировка проверки cvv, что позволяет не напрягаться и платить со своей карты в любой точке мира онлайн, не думая, что тебя подцепят на регулярные платежу. Из негатива, по слухам, отвратительное обслуживание кредитуемых клиентов, но я кредиты не беру так что сервис устраивает.

Приходится работать с ПБ только потому, что у каждого клиента есть карта ПБ. Хоть об этом банке и известно много гадостей, нас это ниразу не коснулось.
Несмотря на всю косность службы безопасности (а именно они, судя по всему, и начали создавать видимость бурной деятельности, как это было в своё время с детектором лжи), их IT-подразделение, хочу заметить, занимается экспериментальными и передовыми (как минимум, для Украины) разработками в сфере интернет-банкинга. Это в ПБ я впервые получил возможность работать со своими счетами в терминалах и банкоматах даже без карты в кармане. Это у них есть мобильный платёжный терминал (первый и, пока, единственный в Украине). Это на тематической встрече, организованной ими, я смог увидеть одни из первых Google Glass в Украине. И, кстати, они экспериментируют с Приват24 для Google Glass.
Имея карты и счета в других банках, более удобного веб-сервиса я не знаю.

Почему я отказался от работы с приватом, было 3 прецедента:
1) Находясь не в своем городе, банкомат сожрал карту, нужны были срочно деньги, в наличии был паспорт и загран-паспорт, в отделении мне отказали в выдаче денег с моего счета, т.к. внимание, у меня нет карты, перевыпуск карты занял почти месяц.
2) После попытки нелегально списать деньги с моей карты, попытался закрыть свой счет, но не смог получить деньги оставшиеся там сразу, процедура заняла 2 недели со звонками в главное отделение.
3) Через 3 года после того как перестал пользоваться их услугами (все счета закрыл, со скандалом по пункту 2) мне начали названивать представители банка и в ультимативной форме требовать погасить задолженность, так как якобы у меня остались не закрытые счета (какая-то хрень типа подарочной карты, которая выпускается без ведома клиента) и тададам они мне насчитали комиссию за ее обслуживание, естественно были посланы в жопу суд, но звонки не прекратились, хорошо у них был старый номер, который не жалко было выбросить (на заметку тем кто открывает у них счета, в информации указывать отдельный номер).

В дополнение на товарища они оформили кредит, который он не открывал, доказывал через суд, банк не смог предоставить копию договора с его подписью, та копия что была, была подписана не им, соответственно экспертиза подписи и испорченные нервы на пол года. Про их говносервис liqpay, который теряет платежи через раз еще можно рассказать. Хуже сервиса нет ни у одного банка, в плотную к ним стремится Аваль, но пока даже близко не догоняет, зато банкоматы по всему городу — это да, хотя нафига они нужны если карты принимают в любом магазине, не ясно. В кошельке обычно гривен 200 мелкими купюрами, на проезды, и всякие мелочи, остальное на картах ибо удобней.

А личным сообщением прорекламировать тоже никак?

После того как я увидел их UI для клиентов у меня напрочь отпало желание иметь с ними дело, поскольку такой же хаос наверняка вторится и во всем остальном. Ну а о секьюрности, думаю, можно не говорить, посольку судя по UI/UX денег в back-office вложили маловато.

Из всех перечисленных операций в моембанке нет только обмена валют (не особо и надо).
Остальное все можно сделать на специальных сайтах (билеты, телефон etc).

субъективно: пользовался ПБ, дельта и пумб.
В последнем у меня их клиент-банк под линуксом не запустился, саппорт заявил, что они не поддерживают ничего, кроме виндовс (при том, что это java-апплет и, по хорошему, должен одинаково работать во всех ОС). После переписки с саппортом выяснили ошибку и протестили на их дев. сервере, еще через месяц они залили обновление на прод. В это время я уже не был их клиентом.
Клиент-банк от дельты запустился без проблем, но, по сравению с тем же приват24, он куда более сложный и непонятный

ну POS же… айтишный ресурс, блин :)

Надо понимать что за такую дыру в протоколе по голове гладить не будут. В первую очередь отгребут работники ПриватБанка. Какой выход? Свалить вину на кого-то еще. Это вообще прекрасный оборот:

Изъян в системе, который он нашел, не является страшным, не особенно угрожает клиентам банка.

И репутацию подмочили и о дальнейшем сотрудничестве речи быть не может. Кто из разработчиков захочет им рассказывать где у них еще прокол? Я бы не рассказывал.

Так если он не угрожает, за что его тогда обвинять? ;)

Вы почитайте, что за каша у них в голове:

Нужно понимать, что он хакер. В цивилизованных странах это уже преступление.

Взаимоисключающие параграфы?

Даже высокий уровень безопасности не означает полную неуязвимость!
Если Вам известны «слабые места» в банковских системах, а также
любых веб-ресурсах ПриватБанка, сообщите об этом нам и получите вознаграждение до 10 000 гривен в случае подтверждения и устранения уязвимости специалистами Банка.

privatbank.ua/safeness/

«Экономика должна быть экономной — таково требование времени» ©, а под такую дудку могли решить его заставить бесплатно на них поработать за обещание дело не заводить.

… в случае подтверждения и устранения уязвимости специалистами Банка.

А если не устранили, то скажите спасибо, что не подадим в суд.

Подождите, ведь парень написал сотруднику ПриватБанка в Днепропетровск, написал служебку в СБ Киевского отделения, это разве не доказательства предупреждения об опасности, а не использование ситуации в корыстных целях? Единственная подстава — подмена официального приложения банка, надо было этот момент как-нибудь заверить с указанием факта именно демонстрации возможностей ошибки.
Но в целом, конечно, мрази, это очевидно.

Эмм насколько я понял официальное приложение банка он подменил у себя на телефоне или на телефоне сотрудников безопасности банка для демонстрации, ни в коем случа не на гугл сторе. Так что не вижу тут никаких проблем.
Поаправьте если я не так понял.

По-совести проблем нет. Но если прочесть цитату

Как только Мохов попытался перевести чужие деньги, наша система безопасности забила тревогу

то видно, что его действия вырвали из контекста ситуации. По факту-то он действительно попытался перевести деньги и факт тревоги СБ тоже налицо. Только интерпретация действий мразотная, якобы это их заслуга в поимке «опасного хакера».

Я думаю, что если у него есть документальные доказательства, так сказать, раннего оповещения банка, то всё гораздо веселее, чем кажется, т.к. тут уже банку придётся доказывать, что действия Мохова в момент демонстрации уязвимости носили противоправный характер. Хотя я бы такой разговор всё равно вёл под диктофон, как минимум, или вообще начал бы общение только по предварительному подписанию документов, снимающих с меня ответственность за ситуацию с такой уязвимостью. Я не знаток УК Украины, но основопологающие моменты должны совпадать с УК РФ, как мне кажется.

Действия безусловно носили противоправный характер, но т.к. он связывался с СБ банка и проводил действия в их присутствии, то значит у него не было умысла. А, соответственно, нет и состава преступления. Так что, по уму, суд ему не грозит.

До того, как он демонстрировал эти действия в присутствии СБ банка, он протестил работоспособность дырки.

Чтобы доказать, что уязвимость есть, нужно убедиться в работоспособности методов. Для этого случайным образом из базы данных ПриватБанка был выбран человек (фамилия у него как то на «У» начинается, не помню уже). Ну я доказал и пошел все показывать. Опять-таки все описал в объяснительной записке.

Таких идиотов еще поискать нужно.
В таких случаях выносят благодарность и поощрение. Обычно в долларах США.
А не бочку катить и пытаться свое самолюбие поддерживать на должном уровне, закрывая глаза на калечность своего ПО.

Чтобы доказать, что уязвимость есть, нужно убедиться в работоспособности методов. Для этого случайным образом из базы данных ПриватБанка был выбран человек (фамилия у него как то на «У» начинается, не помню уже). Ну я доказал и пошел все показывать. Опять-таки все описал в объяснительной записке.

ИМХО, тут он немного переборщил.

Деньги то он вернул на ту же карту, меня больше смущает фраза:

Для этого случайным образом из базы данных ПриватБанка был выбран человек

т.е. у кроме всего прочего есть еще и доступ к базе клиентов?

Оказалось, что банк позволял еще и переводить средства с карты на карту хоть в другой банк, хоть в другую страну (через Visa/Mastercard). Это помимо доступа к конфиденциальным данным человека (баланс, счета, кредиты, депозиты в банке)

Судя по всему, если и не было доступа к общему списку клиентов, то перебором информацию получить таки можно

)) в случае открытия уголовного дела, предлагаю всем клиентам ПриватБанка подать иск на ПриватБанк, так как дырка в безопасности их программного обеспечения позволили третьему лицу получить доступ к персональной инормации, которая, по закону, должна защищаться банком. То есть из-за халатности работы банка каждому клиенту был нанесен моральный ущерб, как минимум. Думаю, размер компенсации может заставить банк хорошо задуматься о своем иске.
П.С. Если в чем неправ, то более сведущие в юриспруденции хабравчане меня поправят.
оффтоп. вот и пригодилась незакрытая карточка ПриватБанка.

В этом случае нужен коллективный иск + грамотно составлен грамотным юристом.
По одиночке мало кто захочет судится с ПБ

по коллективному иску как раз банк может выиграть. и обработать один коллективный иск намного проще, чем тысячи одиночных. идея как раз в том, чтобы исков было много. основная идея не в том, чтобы выиграть эти иски. нужно, чтобы они просто были. думаю, что юристы меня поймут. Да и виновнику я отписал свою идею/позицию, посмотрим, что он скажет. нужно, чтобы он сам для начала проконсультировался со своим юристом по этому поводу. ведь подобная деятельность может и повредить ему каким то образом, который я могу банально не заметить.

Ну в этом случае нужна будет хотя бы помощь в составлении иска.
Я, например, как человек не особо знаком с этим делом — долго буду разбираться как правильно его составить, куда подавать и т.д.

Скажите, я правильно понял, что он ранее работал в компании Samsung и проекте Viewdle?

Нет, вы не поняли, он работал в компании Samsung и проекте Viewdle

Ему не нужно было переводить чужие деньги, взял бы свою карту и продемонстрировал. Я сам не однократно находил уязвимости в их сервисах, подавал заявки и получал вознагрождение. Но я использовал только свои карты.

Нужно было продавать уязвимость тем, кто сможет ей распорядиться. Заработал бы себе на лексус, а у СБ банка появилась бы возможность показать, как они бы действовали против настоящих хакеров. К сожалению, у нас в стране банки понимают только такие методы.

Недавно на хабре статья была про челвоека, который пытался продать свое «решение» по телефонным карточкам.
Чем все закончилось — почитаете.
Если в 2х словах — то нет гарантии, что «покупатель» не будет подставной.

В ближайшие две недели руководство банка решит, возбуждать ли дело по этому факту.

Что за нелепость. Дело возбуждают правоохранительные органы.

Дело возбуждают правоохранительные органы.

По заявлению от банка.
То есть: в органы подается заявление о (например)мошенничестве, возбуждается дело.
А потом уже оно может быть закрыто по причине отсутствия состава преступления.

Органы решают, возбуждать ли им дело на основании поданных документов.

ПриватБанк ответил неожиданно, обвинив программиста в попытке украсть средства со счетов клиентов банка.

Честно говоря, ПриватБанк ответил ожидаемо. Это далеко не первый случай такой реакции со стороны ПриватБанка на письма программистов, где указываются конкретные уязвимости.

Мой знакомый довольно долго «шел на принцип», выискивая уязвимости и заваливая банк письмами с требованиями исправить ошибки (причем письма он составлял с юристом — и на основании своего клиентского договора с банком именно требовал обеспечить безопасность в том числе собственных денег). Результат нулевой, если не считать попыток травить его собственной СБ, милицией и судами.

В общем, суть моего комментария проста. Реакция ПриватБанка — не случайность, а последовательная политика компании.

как я писал выше, требования что то делать воспринимаются широкой русской душой как надругательсвто. а есил бы требовали компенсации за преступное и халатное бездействие, то реакция была бы как нужно. правда могу ошибаться. Но, данный случай может дать всем нам шанс проверить это. если хотя бы 5000 клиентов подадут иск, то ПБ как минимум прийдется задействовать большие человеческие ресурсы для обработки и ответов на все эти иски. да, сумма компенсации (1000-5000) может оказаться для банка совсем небольшой и им проще будет откупиться, но тут уже дело принципа. можно или оставить случай без внимания, а можно уже начинать проявлять свою жизненную позицию.

Надо понимать, что "хакер" != «преступник».

Для нерезидентов Украины поясню — ПриватБанк у нас самый безалаберный банк из всех имеющихся. Некомпетентность и хамство — его визитная карточка. Подобная неадекватная реация вполне в его стиле…

К сожалению, ему нет равных по количеству банкоматов и отделений… Банкоматы есть везде. У нас в Николаеве нужно еще поискать перекресток без банкомата привата.

А в плане некомпетентности — тут согласен, бывает. Сам им пару раз объяснял как что-то у них же неработает. Если нужно сдать что-то не стандартное — лучше в отделение не идти. Пишешь им в «чатик» и через 5-40 минут проблема обычно решается. С решением уже можно идти в отделение, если это нужно.

Зато еще к достоинствам можно отнести очень функциональный клиент-банк. Далеко не во всех баках есть подобные возможности.

А какой смысл в этих банкоматах, если все равно со своих же клиентов комиссию берут? И есть банки сети «Атмосфера», тоже банкоматы есть везде + приложение для девайсов, которое помогает их находить. Я после перехода с ПриватБанка на КредитАгриколь почувствовал наконец-то что такое нормальное и человеческое обслуживание, адекватная круглосуточная техподдержка и отсутствие ощущения, что тебя держат за мудака, которому постоянно нужны какие-то кредитные карты и конечно же очень интересно получать смс, что теперь мой кредит повысили на 100$.

С другой стороны из пятка банков только Приват смог решить мои проблемы, пускай и долго транзакции длятся.

И это ему не мешает развиваться и быть одним из крупнейших, наиболее функциональных банков. Люди колятся, но работают с ним.
Хотя я лично зарекся когда либо возвращаться в ПБ. Нервы и деньги важнее банкоматов и интернет банка.

Из текста на [ kpishnik.kpi.ua/archives/1114 ] есть кое-что, что не считаю хорошей идеей:

-То есть ты перечислил деньги со счета случайного человека чисто для демонстрации? Сколько, кстати?
-Вроде 430 или 450 грн. Кстати, средства, конечно же, были возвращены назад владельцу.

То, что вернул — хорошо. Но для демонстрации надо было взять счет не случайного человека, а как минимум знакомого, который дал согласие.

Одного меня мучает вопрос закрыта ли уже дыра, ити всё пока на своих местах?

закрывают как правило быстро, максимум 1 мес

Судя по описанию уязвимости известно куда копать для поиска этой дыры, так что если её оперативно не закрыли, то в ближайшее время ею воспользуются.

Как ни странно, злоумышленники предпочитают другие методы, менее технологичные.

Прикол из жизни.
Я завел в аккаунт ПБ свою штатовскую карту, а через 12 часов мне позвонили из Визы за разрешением блокировать карту — ею уже пытались уплатить на украинской автозаправке.

Вы, будучи на украинской территории, пытались платить или кто-то ещё?

Нет, у меня нет раздвоения карты и личности — украинская заправка и я пребывали по разные стороны Атлантики.

Т.е. даже не через дырку в банк-клиентте, а клон сделали?

Да они *банулись там…

Эта история как-то противоречит этой истории про тот же банк но другие уязвимости…

Всем привет, я редактор ресурса, на который ссылается пост. Хотел сам запостить, да кармы пока не хватает.

Алексей говорил, что хочет опубликовать все технические подробности уязвимости здесь (естественно, после того, как уязвимость пофиксят). Правда, не знаю, законно ли это.

Если кому-то интересно, то вот обсуждение истории на D3 и на форуме украинских программистов Developers.org.ua.

Если пубилкация подробностей будет после фикса дырки и (в идеале) с письменным разрешением ПБ — то почему нет.
С удовольствием почитал бы!

Давайте задумаемся о мотивации. Исследователь тратит свое время на поиск уязвимостей, и часто вынужден потратить еще больше времени и усилий чтобы что-то доказать корпорациям и заставить их чесаться. Что он может получить взамен? Просить денег — прямая дорога в тюрьму, проверено неоднократно, даже не пытайтесь повторить. Публиковать в открытом доступе под своим именем — имеем весьма спорный профит с самопиара и неиллюзорный шанс отхватить люлей, при регулярной практике этот шанс непременно сработает.
Какая может быть еще мотивация? Самое очевидное — использовать уязвимость самому, или продать на сторону. Если эксплоит имеет ценность, чаще всего так и делается, при определенной удаче можно грести бабло, а за удобную 0day уязвимость в определенных продуктах можно сразу купить квартиру в Москве. А на паблик сливают лишь негодный для эксплуатации шлак, годные дыры становятся известны лишь после длительной эксплуатации. В случае с приватбанком, кардеры бы спокойно выложили до 50к за такую тему, а будь эта уязвимость в каком-нибудь европейском банке, можно смело просить 200к и присматривать себе недвижимость.
Продавайте уязвимости на черном рынке, исключение — те компании которые прямо предлагают деньги за поиск уязвимостей. Но тут надо сравнивать где дадут больше.

Помните, корпорации нам не друзья и не братья, а подлые и лицемерные враги, они делают красивое лицо и держат нож за спиной. Хотите сделать мир лучше — сливайте всё негодное для юзания в паблик анонимно, создавая максимум шума и паники чтобы нанести как можно больший ущерб. Корпорации косячат — значит должны страдать. Как они к нам, так и мы к ним.

З.Ы. Народ, что-за адский наивняк? Здесь одни говорят что «в цивилизованных странах» хакера на работу возьмут, другие говорят что вознаграждение дадут. Снимайте розовые очки, а то жизнь обламывает такие мечтания с крайней жестокостью. Какая к чертям работа, тут не сеть и то замечательно. А будет на работу устраиваться, никогда не признавайтесь что хоть раз в жизни что-нибудь ломали.

Из ваших слов сделаю вывод, что в результате любое телодвижение должно упираться в квартиру в Москве?

Корпорации косячат — значит должны страдать.

Да не будут они особо страдать. Страдать будет баба Люба, уборщица, которую принудительно перевели на обслуживание (зарплатный проект) в ПБ и которая в какой-то момент просто не сможет получить те 800 грн…

А корпорации — ну да, минус по репутации. Ничего, найдут крайнего, перевернут все в пиар да и только.
Резюмируя: если смотреть на все это с выгодой для себя (а вы, почему-то, только эту сторону рассматриваете) — да, наиболее оптимальным будет слить инфу втихую. Но я все же надеюсь наберется немало людей, которые готовы проинформировать банк\фирму\корпорацию об уязвимости не ради собственной наживы.

А вот и сам Алексей: habrahabr.ru/users/vertuozzo/. Если у кого-нибудь есть инвайт, дайте ему, чтобы он рассказал тут все подробности и ответил на все ответы.

Ждем пост, инвайт выдан.

Вот немного подробностей ain.ua/2013/09/04/137788

Продал бы уязвимость кому-нибудь заинтересованному, да и все. Зачем с дебилами связываться, это себе дороже.

А это уже действительно преступление.

Лучше не сидеть за преступление, чем сидеть за непреступление.

>Изъян в системе, который он нашел, не является страшным
Какой хороший банк, считает что если у клиентов украли деньги-это нестрашно

Никогда не пользовался услугами этого скотовника. И никогда теперь и не стану.

Ошибки допускают все. Другое дело, что мои знакомые, работавшие в ПриватБанке, сами крайне негативно характеризуют этот банк — он старается всё сделать чем подешевле, не уделяя должного внимания качеству (кроме, разве что, рекламы). К сожалению, с моей точки зрения, это характерная черта большинства крупных компаний с громадным оборотом: ПрватБанк, Сбербанк РФ (… список можно продолжать… ). Они вне конкуренции, и это беда их клиентов, желающих большего. Подобные структуры зачастую слишком консервативны и жадны, чтобы быть на острие последних инноваций, особенно в ИТ-сфере, в которую они зачастую не так сильно вкладываются (разве что «для галочки»).
А ещё почему-то у них считается моветоном платить нормальную зарплату программистам, вот и не идут к ним квалифицированные профессионалы…

Фи, уважаемый

>> В цивилизованных странах это уже преступление.
Тонко, но все равно по-свински.

Алексей Мохов репостит :)
vk.com/vertuozzo?w=wall3297570_7183

Он уже здесь: habrahabr.ru/users/vertuozzo/, только пока в рид-онли.

ПриватБанк редкостное говно, хочу я вам сказать.
«Кеш»-лимит распространяется на операции по карте, не только на наличные.
Голд карту выдать раньше одного года обслуживания не могут.
Снятие в своих банкоматах 1%, когда как перевод в другие банки 15р=)

Их эквайринг liqpay задерживает выплаты.
Жалобы остаются без ответа.

В общем попользовался месяц, с горем-пополам выводил с их счетов свои деньги в течение 3х месяцев из-за лимита.
Отказались закрывать счет, хотя по ГК РФ мое право на закрытие счета — исключительное. Так и сказали: «Можете обратиться в суд».

Никому не рекомендую.

Их эквайринг liqpay задерживает выплаты.

Проблема только в том, что у других банков аналога liqpay вообще нет.

Да и вообще приват плохой, если сравнивать его со сферическим банком в вакууме. А если с реальными конкурентами, то особо с привата и уйти то некуда.

К примеру, я взял недавно карту Альфабанка, ну думаю типа ж крутой российский банк должен быть на уровне. Так при пополнении счета в рабочее время 17:45 через их банкомат в отделении, деньги на счет упали только на следующий день, при пополнении перед праздниками зачислили только через 3 дня. В общем походу там вообще всё в ручном режиме работает. Что как-то диковато после привата, в котором можно через терминал хоть в 2 часа ночи пополнить и деньги через 5 минут будут на карте.

В общем да в привате много глюков проскакивает, но спасибо им за то, что они в отличии от других хоть что-то делают, ну и пожелание наладить контроль качества.

А как вам: приходит СМС «Вы получили перевод», а доступен он становится только через 10+ суток и, главное, это строго по регламенту.

Зато, если память не изменяет, liqpay позволяет принимать платежи даже физлицами, не зарегистрированными в качестве ИП

Всем привет. Беспокоится в большей степени Q&A отдел (и меня заваливает просьбами выдать все детали по багу). Марат Шмуш (походу основной Android программист по Приват24) не может понять, где «зарыта собака», деталей не хватает. СБшники ПриватБанка (вроде как) спокойны, В. В. Максименко удивлен, почему мне никто не позвонил по результатам решения из Днепропетровска. До Пресс-службы дозвониться не выходит.

Алексей, а зачем подставились с переводом от случайного лица? Считаю, что нужно было свои деньги гонять.

Так и делал (вначале).

Свои деньги гоняются по другим схемам. Как минимум платеж не нужно подтверждать через SMS.
Поэтому перевод между своими картами непоказателен.

А кто говорит о том, чтобы на свою же карту переводить?
Главное, что деньги свои нужно использовать.
Я об этом речь веду.

Можно поросить карту у приятеля. И делать переводы между ними

Конечно можно, а можно забить, как большинство бы и поступило. Ну серьезно — как вы это себе представляете? Я предполагаю, что нашел уязвимость, вряд ли конечно — это же банковское веб-приложение, а не школьная поделка… желание проверить так сильно, что я начинаю просить у друзей карты. У всех же есть ненужные активные карты, с небольшим количеством денег и желательно без cvv кода — я ж не хочу быть под подозрением если у него потом с этой карты в интернете деньги уведут?
Не должен человек нести ответственность за то что послал tcp пакет! Вот если бы он таким образом выявил уязвимость и использовал ее в корысных целях это другой вопрос. А после такого… вариант забить кажеться наиболее правильным.

Привет банк вроде как из ТОП бакнов, но качество и уровень секюрити просто зашкаливает лажами.
Реальный недавний личный пример:
у меня VIP статус клиента, по их словам это означало, что кроме куратора, никто в филиалах банка не может получать доступ к моим счетам. Даже брат сват жона и остальные.
В итоге узнаю что ктото получил к моим данным доступ, т.е. я то знаю кто, моя бывшая со своим новым. Я бегом в банк, вижу что мои личные данные были все заменены на чужие!!! бегом блокирую счета и снимаю все деньги. Тутже успеваю получить инфу, записать номер телефона который использовался для доступа… Позже удивительно нахожу этот номер телефона по ежемесячным оплатах за какоето смс информирование. Т.е. ежемесячно 60 центов снималось на данный номер, он же был использован для доступа к моим данным. Звонил на этот номер, там ребенок поднимает все время трубку, т.е. он в частных руках а не у банка.

Короче начинаю долгие походы в банк. Пишу заявления о нарушениях и взломе. Мне отписываются — мол сами виноваты, не раздавайте кому попало свои контактные данные и все. Ходил в их отдел безопасности, дал им все уже готовое, кто когда и как… в ответ тишина, все что могил сказать это «Ну бывает, просто недобросовестные сотрудники» !!!!?!?!?!7 крутой ответ от отдела безопасности банка. Короче ПРИВЕТ банк идет лесом… ему доверия в минус 1000 очков, им походу побоку даже VIP клиенты.
Как мне намекнули потом, банку не выгодно лишний шум о нарушениях безопасности, типа рейтинг. Вот и заминают все что могут. Потому ничего удивительного что там бардак и всплывают разные истории в инете.

Не хочу Вас расстраивать, но тут не работники банка виновны.
Аналогичная ситуация. Дал двоюродному брату расчетную карту. О том, что расчетную карту можно активировать только имея кредитку привата — вообще отдельный разговор. Активировал на себя.

И тут в один прекрасный день я не могу войти в приват24. Мало того, моего номера вообще нет в системе.
Малый имея карту и пин к ней, прошел новую регистрацию в приват24 и этим самим все мои счета стали его счетами. Да да, и это тоже VIP статус.

Сотрудники банка сказали только «Любой кто имеет Вашу карту может сменить любые Ваши данные и получить доступ ко всем счетам».

В Вашем случае, Ваша бывшая скорее всего поступила таким же путем. У нее случайно не было одной из Ваших карт? Если была… Выводы делайте сами…

Каждые два года выпускалась новая карта. К текущим картам доступа она не имела как и к телефону, без которого не получить по идеи доступ к приват24. старые карты может и нашла гдето, но они закрывались вроде как по времени, ведь даже я не мог получить по ним информацию в приват24.

И еще важен момент VIP статус клиента. Да допустим она могла прийти в банк с моими данными как жона, типа муж уехал или заболел и в больнице… но ведь по словам GOLD операторов, никто не может получить доступ к вашим счетам без вас. Вот и получается, что пришла в банк, уговорила сотрудника/сотрудницу, и получили доступ к счетам и заменили все данные, не имея карты и телефона на руках. По сути это уголовка, насколько я слышал. Н кто будет этим заниматься если сам банк морозится. А даже имея все доказательства, чтобы доказать нужно горы свернуть, вот и получается, и банку похрен на клиентов и страна такая что никто не отвечает и наказать нету возможности.

ведь написал «GOLD операторы» они и обслуживают сейчас VIP клиентов, в центральном банка есть отдел для VIP и GOLD. а в мелких филиалах только GOLD который и обслуживает и тех и других. Также мои слова о VIP это не самомнение, а реальность, потому как мне пришлось писать заявление чтобы сняли статус VIP и закрыли счета. Негоже вот так, с бодуна обвинять человека в тупости.

Видимо из-за того что Вас обслуживают Gold операторы Ваши данные и открыты.
У меня однажды была ситуация, сломал основную карту. Другие карты в другом городе, а нужна была срочно карта что бы рассчитаться в нескольких магазинах и снял наличные. На дворе суббота. Пошел в центральное отделение. Мне не смогли выдать даже миттеву или любую другую кредитку так как к моей информации никто не имеет доступа кроме менеджера.

При любых банковских операциях (если их делает не ваш менеджер) ему звонят, и просят доступ к вашим данным.

При мне была ситуация, попросил распечатку со своего счета, сказали что мою карту не видят почемуто, попросили подождать, связались в чате толи в скайпе с кемто, только потом смогли выдать информацию. Но при этом всетаки фиксировали, кто когда и что просил. Значит при желании можно легко узнать, кто когда и как получил доступ к счетам. Вот только им это не выгодно.

Как-то ПриватБанк сам себе противоречит. «Изъян в системе, который он нашел, не является страшным» — если не страшно то он и не хакер и не такой уж крутой специалист. Чего стразу: «Он хакер. В тюрьму! », ну нашел там что-то, все равно ихняя система безопасности все словит. Таких хакеров в школах и институтах хоть пруд пруди, всех в тюрьму? А если «Нужно понимать, что он хакер. В цивилизованных странах это уже преступление» то таки наверно ссыкотно стало

Ну, версию «потерпевшей стороны» я прочел, как и все, с возмущением и сочувствием. Классика жанра, глупый большой обижает маленького, при этом последний обязательно хороший персонаж ;-) Маленький защищаясь (от чего? обвинения предъявлены? номер дела?) начал информационную войну, взяв в союзники автора статьи — бывшего тестировщика привата (уже подозрительно). Чем ответит приват? Ждем официальную версию!

Не уверен, что официальная версия == правдивая версия.

Лишнее подтверждение давно известной истины — не имейте никакого дела с Приват-банком, не держите там деньги, не делайте переводы, не берите кредиты — короче не пользуйтесь их услугами. Если не хотите проблем.

Иногда особой альтернативы нет.

истина!

На мое мнение, все идут в привет изза его популярности, довольно удобно когда банкомат на каждом углу, и не придется платить больший процент за снятие через другой банк. Таже система приват24 пока лидер на рынке.
Но опыт за много лет показал что все, что связано с ПРИВЕТ банком, выводит из равновесия:
— банкоманыт везде, но большую часть времени они глючат, снимают деньги и не выдают наличку, забирают карты и не выдают. и такое происходит массово по всюду, а люди неделями бегают потом по банкам.
— их терминалы везде, но сколько сталкивался, именно терминалы превет-банк аи не работают зачастую, постоянно проводили или чрез Аваль или через другие, спрашивал, говорили что постоянно нету связи или не работают.
— самые огромные и длинные очередя это в ПРЕВЕТ банке. я уже даже не помню где еще видел очереди кроме как в превете.
— узнайте фамилии владельцев филиалов привет банка и обалдеете, когда столкнулся то был шокирован, почти все филиалы, то цигане то армяне и т.д., т.е. кто попало, стоит задуматься.

— в кризис когда все рухнуло, привет тупо вжарил и ограбил пол украины, знаю лично людей которые не могли снять деньги с депозитов, а банк им предлагал откат, типа возьмите 2т вместо 10т и радуйтесь или не получите ничего. Люди были рады и 2т взять потому как был риск потерять все. И такое было массово, т.е. в наглую кинули людей и им за это ничего не было. Ведь люди сами подписывали отказ.

Кто такие КПИшники?

Студенты Киевского Политехнического Института

Раз Приватбанк такой УГ, надо было уязвимость продать на тематическом форуме, анк бы понес многомиллиардные убытки.

Состав статьи:
45% — лого привата
45% — копипаст в цитате
5% — копипаст прямой речи
5% — вода от автора

Зато 146% комментариев.

Речь об этом посте или о статье по ссылке?

О посте

Походу, служба безопасности отводит фокус внимания от того факта, что у них осталась копия модифицированного кода (%.

Сколько уже было статей на эту тему, и все они укладываются в тезисы:
1. Кто-то нашел уязвимость, баг, дыру.
2. Сообщил об этом владельцу.
3. Этому «кто-то» потом вместо спасибо вваливают люлей.

Вывод: не надо ни о чем сообщать.

Вывод: сообщать, но не владельцев ресурса, а «других ребят» — и ресурсу урок и все остальные в доходе

Идеальный следующий шаг для специалиста:
1. Написать полностью аналогичное письмо в Нац. Банк. С полным изложением всех деталей, скриншотами и т.п. С пометкой «комерційна таємниця».
2. Отправить его копии в СБУ, прокуратуру, ДСТЗИ.

Естественно все письма — заказные с уведомлением о вручении.
После этого:
1. Факт злого умысла «установит» разве что Печерский суд Киева (или Индустриальный Днепропетровска).
2. Нац. Банк будет вынужден дать им 10 дней на устранение уязвимости, после чего — ограничение деятельности и запрет на применение электронного банкинга.

Приват, конечно, воспользуется коррупционными схемами для ухода от ответственности, но им будет дешевле принести извинения нашедшему уязвимость специалисту, выложив текст билетами Федеральной Резервной Службы США.

С какой стати после этого банку ему будет платить?

По решению суда.

За что?

За порчу репутации. Это в случае если банк таки решит заявить о «преступлении».

Данная ситуация еще раз доказывает что существование ПриватБанка всего лишь жалкое недоразумение.

Интересно, о чем умалчивают изложения событий в версии от банка и от программиста. Есть шанс, что там были какие-то переговоры о награждении, которые ни к чему не привели, а банк потом взял и надавил.

ПБ обещает высокооплачиваемую работу… korrespondent.net/business/career/1602734-privatbank-obeshchaet-vysokooplachivaemuyu-rabotu-studentu-vzlomavshemu-ego-mobilnoe-prilozhenie

Сегодня нашел мелкую уязвимость в сервисе Приват24, сообщил через официальную форму, посмотрим что будет :)

Хорошо написали и по делу. Написали то, о чём многие думают, но не могут сформулировать

Поддержу, отличный текст!
Политика Apple в очередной раз неизменна…

Для маркетологов, как известно, припасено отдельно место в аду. :)

У них свой iAd…

они и его продадут!

Лучше посмертно.

Особенно согласен насчет дисплея — именно это и заставляет меня рассматривать возможность смены своего 3G на новый. Хотя у нас как обычно задерут цены, видимо, придется все же заказывать.

Дисплей заставил меня понять, что я не хочу новый iPad, а хочу iPad следующего года :)

Мне не нравится айпад тем, что я не могу использовать его как более-менее самостоятельное устройство. Хочу свободную работу с файлами :) И USB. Чтобы я мог вытащить его из сумки, воткнуть флешку, и скопировать с нее нужное.

Ну, мне надо просто поваляться с книжкой и ютубом на диване, так что я напрямую попадаю в целевую аудиторию :)

Тоже говорит моя жена :) И при этом она не смотрит рекламу, не читает новости и форумы — ей нужен простой доступ Интернет. Коплю ей на iPad, а пока замена — iPhone.

А мужики-то и не знали: www.apple.com/ipad/features/youtube.html

Потому что там не Flash. Перед выходом еще первого айфона Apple договорился, что специально для них Youtube конвертнет все видео в H.264. Вот так и стримят.

Учитывая, что на айфон/айпад еще и нетфликс придет. ММммм… В Штатах жизнь интересная.

netflix пришел с релизом айпада.

специально для них Youtube конвертнет все видео в H.264

<зануда>YouTube во Flash и так в h.264</зануда>

The original format displayed videos at a resolution of 320x240 pixels using the H.263 Sorenson Spark codec, with mono MP3 audio.

Since June 2007, YouTube's videos have been available for viewing on a range of Apple products. This required YouTube's content to be transcoded into Apple's preferred video standard, H.264, a process that took several months.

кстати и вконтакте видео в H.264 конвертнули недавно

я вкурсе но разговор то о ютубе, а не о хтмл5

Сорри. Действительно :)

Да ну? А это тогда что? :)

Правда?
www.apple.com/ipad/features/youtube.html

пользуйтесь облачными хранилищами. например dropbox. я своей флэшкой практически не пользуюсь теперь. тем не менее надо же что-то оставить для 5 или 4.1 версии ios :-)

Эх, если бы все пользовались дропбоксом :)

:-) так пусть вам присылают файлы по почте. а вы их уже в дропбокс складывайте. а оттуда открывайте в любой проге на айпаде. такое вроде возможно уже в 3.2 и будет возможно в 4.0.

Это все хорошо, но обходные пути. А хотелось-то чтобы работало с чем есть. Эппл конечно хорошо делает, пытаясь на айфонах/айпадах нас «отучить» от понятия файл (и работаая с «контентом»), но это как-то не по мне все же.

ну от дискет тоже не сразу все отучились :-) всему свое время.

Apple отказалась от дискет еще в 1999-м вроде. Тогда тоже хай стоял :)

:-) поэтому я и думаю, что эпл более чем знает, что делает. и фин.отчеты это подтверждают. и да, эпл умеет слушать своих ользователей, но от прошлогоотказывается смело :-)

вот, вы как раз озвучили причину, по которой я жду массового заполонения рынка «аналогами айпада» на андроиде, от наших китайских и не очень братьев.

уж там всё будет разлочено и доступно. по хорошему, уже и сейчас есть, но непривлекательные технические характеристики убивают желание покупки.

пользуюсь. есть за 29$ camera connection kit

туда отлично вставляется не только SD карточка с киношкой или фотками, но и внешний винт. софтина в сидии есть.

Кому нужна работа с файлами? Ненавижу работу с файлами!
Мне нужна работа с контентом, а не со всякими расширениями, свойствами, разрешениями…
Чёрт побери, файл как контейнер информации не должен пересекаться с пользователем!
Когда уже все эти умники, пишущие ОСи это поймут?

простите за хаотическую пунктуацию, на эмоциях написано

Кстати, сегодняшнего вечернего секса не хочу. А хочу того который мне обещали через полгодика. Говорят, будет круче ;)

Если полгода подождать, то действительно будет круче :))

А с появлением FaceTime у него наверняка будет и фронтальная камера.

Софт был готов, вот скриншоты из айпад-симулятора:

i8.photobucket.com/albums/a1/Maq_besson/piad1.jpg
i8.photobucket.com/albums/a1/Maq_besson/ipad2.jpg

Я думаю, что люди в Apple понимали, что спрос на iPad и так будет колоссальным даже без камеры. Так что наверное просто не хотели выкладывать все козыри сразу.
Зато в следующем поколении появится революционная! возможность записи видео, что сильно подстегнет спрос на этот продукт.

При тех же 130 пикселях/см, как у iPhone4, 9.7" экран следующего iPad должен иметь разрешение 2560*1920. Что-то мне подсказывает, что на мобильном устройстве такого достичь не получится.

Будем надеяться, что у низ в кармане джокер :)

Да-да, ждём iLawsOfPhysics, не иначе!

скорее всего сделают FullHD, тоже красивая цифра. К тому времени и железо/аккумуляторы подоспеют.

Думаю, как и в айфоне, умножат на два.
2048x1536 вполне.

Матрицу-то сделают. А вот рендерить плавную анимацию в таком разрешении мобильный процессор способен?

Несколько лет назад, я думаю, то же самое сказали бы про экран 960x640.

Думаю через годик вполне потянет Full HD, тем более всегда можно переложить часть работы на графический процессор который вполне влезет в iPad.

Всегда так и считал: айфон — платформа для захвата большей части рынка, а не телефон, как поначалу думали. )

Kindle, по моему, уродство. Я присматривался к нему, но желанию купить не возникло. Его максимальная цена – 20 зелёных. Это уровень чёрно–белого телевизора в эпоху цветных.

Касательно протокола FaceTime и десктопов: FaceTime по протоколам очень близок и iChat, что делает возможности коммуникации с десктопами весьма реальной.

Поспорю с:

> Apple (пусть и на время) не собирается устраивать технических революций. По большому счету она их никогда и не устраивала

USB, помнится, первым внедрили именно они, да и от флопиков они отказались первыми. Революция – это не гениальное изобретение, а его внедрение. С этой точки зрения у Эпла как раз сплошные революции.

А вот это, по моему, самое главное:

> Apple… предлагают удобный в использовании продукт, которые не только формирует новый рынок ..., но и вторгается в другие рынки… При этом они умудряются сделать это легко, ненапряжно, и только наращивая темпы сбыта продуктов и захвата новых ниш.

А ещё дополню: изредка проигрывая конкурентам отдельные битвы, Эпл всегда у конкурентов выигрывает войну в целом. Почему? Да потому что проиграть одно сражение – это ерунда по сравнению с выигрыванием многих остальных. Интегрально продукты Эпл предоставляют то, чем продукты конкурентов похвастаться не могут, не смотря ни на какие потуги. Именно в этом сила Эпла. Больше памяти у кого-то? Да ради бога. Зато у Эпла куча приложений, лучший в мире магазин, бесплатные лёгкие обновления и масса чего ещё. Именно поэтому Эпл всех и побеждает: комплексностью подхода.

>… Эпл всегда у конкурентов выигрывает войну в целом.
так уж и всегда ;)

«Kindle, по моему, уродство. Я присматривался к нему, но желанию купить не возникло. Его максимальная цена – 20 зелёных. Это уровень чёрно–белого телевизора в эпоху цветных.»

У Kindle есть преимущество — электронные чернила. Не надо говорить, что это уродство, это просто другое. Я, к примеру, не люблю читать с экрана монитора, поэтому iPad как устройство для чтения книг для меня неприемлем, в отличие, например, от Kindle.

Возможно, я погорячился, извините. У чернил есть большой плюс: не жрут батарейку. Ну и кому-то нравится их читать. Я попробовал – не моё…

Не пробовал, это верно. Но не ожидаю существенных отличий в восприятии от иных виденных мною LCD/LED экранов. Ну не нравится мне напрягать глаза для чтения, и так целый день за компьютером.
А вот e-ink — дело другое. Ради его плюсов (дешевле книги, места занимают меньше) я готов перейти на электронную литературу.
Долгая перерисовка? Для чтения и не нужно. Если рассматривать e-ink иключительно как книгу для чтения (а не поиска технической информации, к примеру, когда нужно, чтобы побыстрее всё работало), то я минусов не вижу.

«Долгая перерисовка? Для чтения и не нужно»
зато нужно дял листания, иногда хочется пролистать книгу (например техническую), а не читать от корки до корки.

«Если рассматривать e-ink иключительно как книгу для чтения (а не поиска технической информации, к примеру, когда нужно, чтобы побыстрее всё работало)» ;-)

Что касается меня, то читаю я подряд (по крайней мере, в пределах главы). Обычно художественную литературу, реже — техническую для погружения в предмет.
А когда нужно полистать или найти что-либо, то это происходит не просто так, а во время работы, т. е. когда я за компьютером. И в этом случае не нужны никакие посторонние устройства, будь то iPad или e-ink: гораздо удобнее посмотреть справочник или погуглить на компе.

Впрочем, конечно, это исключительно мои сценарии использования, на вкус и цвет фломастеры разные, но я думаю, многие разделяют моё мнение. Видимо, они и покупают Kindle :)

ну не скажите. Электронную книгу можно заряжать раз в месяц, она весит меньше, она втыкается как флешка, она стоит существенно дешевле.

Ёмаё, это разные устройства. Расскажите что лучше велосипед или пассатижи? Оба металлические, ага.

В чём может быть неудобство использования ебуков я не понимаю. Включил — читаешь — выключил. Всё.

например:
PocketBook 360°
цена 9 990 руб
Вес 146 г
работа от батареи — 8000 страниц
USB MassStorage — есть

iPad
Цена 28 700 руб.
Вес 680 г
работа от батареи — 10 часов
USB MassStorage — нет

Они не пересекаются вообще ни в одной категории.

Вроде как цветной ink уже на подходе.

Вы можете по пунктам перечислить чем интерфейс ебуков хуже чем интерфейс iPad'ов в области чтения книг? Только, пожалуйста, без тёплого лампового звука, а…

Скорость обновления экрана. Критично не для всех, конечно. У меня просто сто страниц в час на художественной литературе и полусекундные задержки раздражают.

Правда, у меня Hanlin V3, может сейчас ситуация улучшилась, не знаю — я полностью на айфон перешел :)

Вы какой-то прям монстр, под 0.1кБ/с считываете. Но всё же это не массовое явление.

Ага :) Люблю пугать/удивлять знакомых :)

На самом деле под скорость обновления экрана можно подстроиться психологически, но общая заторможенность, связанная именно с перерисовкой эрана в меню, например, списках книг, напрягает слегка. Хоцца быстрее :)

Поймите, Apple оперирует понятиями пользовательского опыта, а не функционала.

То есть, КАК устройство производит операции гораздо важнее, чем то, ЧТО именно оно производит.

Плавность анимации, антиалиасинг, блестящая типографика, продуманность и простота интерфейса для неспециалистов, отсутствие тех. подробностей(файлы, папки и прочая непонятная фигня), подстветка, цвета в интерфейсе, etc

В конце третьего квартала посмотрите на данные Gartner по продажам eBook и поднимите этот топик. ;)

ink экраны, пожалуй, самые прожерлевые на рынке
давайте представим, что нет проблемы с отрисовкой и он умеет моментально нарисовать картинку
предположим, я решил на нем посомтреть фильм:
8000 страниц\24 кадра в секунду= почти 6 минут видео

более того, я не удивлюсь, что медленная отрисовка — это фича, которая сделана специально, что б такие как я не умудрились посадить устройста за 6 МИНУТ работы — это ОГРОМНОЕ энергопотребление, да он можеть показывать одну картинку месяц, но это совсем не значит, что экран — экономичен

да это не устройство для посмортра фильмов, но даже если они сделают быстрою отрисовку при прежнем энергопотреблении — это устройство бесперспективно

Признайтесь, вы маркетолог? :) Только они так могут жонглировать цифрами.

Люди не читают 25 страниц в секунду! Книга тратит энергию только при изменении, которое происходит только один раз. А LCD тратит энергию непрерывно. Так что потребление книги надо делить на время затрачиваемое на прочтение страницы.

если уж речь зашла про цифры, то мы сейчас сравниваем одну из ста функций Ipad и единственное возможное применение электронных читалок, что не совсем честно по отношению к iPad :)

Потому что надо смотреть физику процесса перерисовки. В eInk вы перелистнули страницу, гранулы черные в полости изменили свое положение под действием электрического разряда, грубо говоря. Все. Дальше энергия не расходуется вообще (ну не считая естественной просадки батарии даже без нагрузки вообще). У Ipad и вообще всех экранов такого типа — энергия расходуется постоянно, на поддержание светимости экрана, грубо говоря.

Экономичность eInk надо мерить не в том, сколько кадров видео можно отрисовать. А сколько книг можно прочитать от корки до корки на еинке (подчеркиваю — независимо от скорости чтения читающего!), это около 10 толстых книг, и сколько можно прочитать на iPad'e.

Думаю, что мама то как раз и выберет eBook после дня использования, потому что он в три раза легче. А текст на обоих выглядит одинаково.

Да, вес это единственное реальное преимущество eBook

«ограничения в виде отсутствия подсветки»
Вы, наверное, не поняли, но это преимущество.
Из-за этого ее и можно читать как обычную книгу, т.е. в отраженном свете, что полезнее для глаз.

А вот и не угадали, с удовольствием завел бы себе еще один монитор на eInk, если бы он:
1) существовал
2) скорость обновления была б хотя бы 10 кадров в секунду
3) Кол-во оттенков серого — хотя бы 64.

Я программист, и мне бы для работы этого хватило, а для полноцветной и быстрой графики можно второй монитор использовать.

Кстати, вполне возможно это ниша, которая не занята только по технологическим причинам.

И да, меня волнует полезность для глаз.

Прототипы будущей бумаги уже куда быстрее 10 кадров в секунду, да и цветов больше. Когда эти модели бумаги перестанут быть прототипами нас ждет просто безумное количество «незанятых ниш» — от настенных обой и до мониторов.

Про обои тоже думал, если eInk научатся дешево струйно печатать больших площадей, да еще и гибким, то понятие «умный дом» преобразится визуально.

У меня вообще с трудом в голове укладываются подобные перспективы. Зачем нужен монитор, когда стена может быть монитором, зачем нужно рабочее место, если любое место в доме может мгновенно стать «рабочим», зачем нужно нести с собой из одной комнаты в другую iPad, когда экран может ползти перед тобой по стенам… Я далеко не фантаст, но даже от этих фантазий у меня сносит голову, а что уж придумают профессионалы, даже страшно представить :)

Ну… Стена все же по качеству будет не так хороша, да и обои не подразумевают быстрого обновления…
Но время, погоду, какую-то инфоленту вполне смогут отображать.

Вы сейчас говорите о вероятном, но весьма отдаленном будущем. А айпад есть уже сейчас. И именно это главное преимущество. В то время, когда остальные только анонсируют свои планшеты или демонстрируют прототипы, Apple продала более миллиона iPad. iPad уверенными темпами заполняет огромную нишу. Остальные производители так и остаются догоняющими.

Да это конечно будущее, но просто в контексте того, что «заменять ЖК на электронную бумагу мы все же жаждим» :)

А так, я уже пользуюсь электронной книгой три года, а iPad ко мне сегодня как раз приедет по идее, что впрочем не заставит меня перестать пользоваться своей ебукой для задач чтения книг.

А эти устройства (ebook) и не претендуют на широкий диапазон применения. Это небольшой рынок, где ~3 миллиона проданных книг за 2 года у Amazon'а на мой взгляд являются отличным результатом. Вот сейчас я заказал и жду себе iPad, но электронная бумага так и останется электронной бумагой и никакой iPad мне ее не заменит.

Но это всего лишь электронная книга, некорректно как-то целиком сравнивать, скажем так, многофункциональное устройство, включающее в себя функции читалки и, собственно, читалку отдельно, особенно по ценам.

Любое устройство с экраном позволяет читать книги. Я видел как какой-то мужик в метро читал книгу с навигатора.

Тут недавно был калькулятор с возможностью записи в него текста. Одно дело возможность, а другое удобство пользователя.

Я и сам читал. Любой приличный современный навигатор с экраном 4.3+ и стоимостью от 4-5к поддерживает чтение книг.

война еще не закончилась…

Судя по соседним топикам, совсем неочевидное :)

Возможно) спасибо за статью

*покраснел и засмущался*

Всё правильно. Apple, идёт по пути голубого океана, то есть создание и закрепление в новых нишах без конкуренции. Samsung наоборот, исключительно методичное выдавливание конкурентов из алых океанов.

Понимая это будет проще понять действия Apple и революционность нововведений.

Добавлю:
-Гироскоп это миникивок в сторону Wii и Project Natal. Следующая Apple TV вполне может получить функции игровой приставки. Что же будет контроллером? iPhone или iPod Touch.
-Данные по доли Apple в продаже книг пока невалидны, многие это уже отметили, стоит подождать квартала и увидеть полную картину. Но суть это не меняет.
-eРидеры и eInk мертвы
-Apple может разрешить публикацию музыки или книг в iTunes для продаж частными лицами. Это прибьёт бизнес лейблов и издателей.
-Конечно же Apple не стала использовать Skype для видео звонков — это же сторонние API. Стандартный UMTS звонок убог, и неудобен для пользователя. Ограничения по Wi-Fi понятны связаны с нежеланием окончательно добить сеть AT&T.

> Следующая Apple TV вполне может получить функции игровой приставки. Что же будет контроллером? iPhone или iPod Touch.

процитирую отсюда (там вся ветка достаточно интересна)

"… В результате ваш телевизор опутан проводами, а вы обкладываете себя пультами дистанционного управления. Единственный способ изменить ситуацию – снабдить ресивер удобным интерфейсом и перенести его от телевизора прямо к пользователю». По мнению Джобса, именно этого пользователям не хватает."

Беспроводной видеолинк до телевизора — меняет расклад. Если любой iPad, iPod, или iPhone сможет без геморроя транслировать контент в телевизор — приставки нафиг не нужны. Как и сам телевизор.

А для доступа в сеть «через телевизор» достаточно клонировать экран iPad на экране телевизора. Тогда цель будет достигнута минимальными затратами — функция телека будет только в том, чтобы показать контент группе людей. И проблема управления решается сама собой. Заодно — презентации станет удобно делать.

Джобс, безусловно, крут. Его хрен угадаешь. Единственный минус такого решения — у его могут внезапно сесть батарейки.

Собственно дело за малым, Wi-Fi в телеки да поддержка uPnP.

Или та самая AppleTV

Вся политика Apple основывается на простых истинах. Цель — не столько придумать что-то принципиально новое, а привнести это в массы, проработать до такой степени, чтобы не к чему было придраться.

Немного не так. Цель Apple — решать проблемы обычных людей, а не создавать прикольные ништяки для гиков.

Массы = рядовые пользователи = «обычные» люди :)

Совсем не так. Цель Apple — заработать как можно больше денег.

И это тоже. Что в этом плохого?

Да ничего. Просто высказывания про решение проблем человечества не верны, а многие в эти высказывания свято верят.

Да не бывает у компаний только одной цели. С целью тупо заработать денег ничего не заработаешь.

Деньги — главная цель. Все остальное средства их заработка. Так у любого бизнеса. Не было бы денег — не было бы ничего (это я про продукты эпла).

Это не плохо, просто очень часто Apple облачают в платье доброй монашки. И вот это уже плохо.

Да какая монашка. Все понимают что цель делать деньги. Вопрос в том, чтоб было не обидно платить. :) И в этом плане у Apple очень хорошая стратегия (да, цель тут не совсем верное слово).

Как говорил, кажется, Рокфеллер, «Вы никогда не станете богатым, если „стать богатым“ — это ваша единственная цель в жизни».

Понимаешь, можно тупо делать деньги, а можно одновременно и улучшать жизнь людей. Apple предпочитает делать и то и другое, за что их и боготворят и ненавидят примерно в равной пропорции

Да я согласен. Просто помимо Эпла мою жизнь улучшают еще много кто: Microsoft, Nintendo, производитель вкусного йогурта и т.д.

Но тут дело в том, что именно Эпл отхватывает львиную долю восторженных возгласов. А мне вот за производителя йогурта обидно :)

>>книг в iTunes для продаж частными лицам

Уже сделано.

То есть, я, как частное лицо владеющее правами на некий роман-эпопею, могу выложить его в BookStore, установить свою цену и грести лопаткой профит?

да. если только у вас есть всякие американские номера налоговые. ну вообщем как и в продаже программ. права и возможности у владельца авторских прав такие же. и выводятся деньги также.

Да

-Apple может разрешить публикацию музыки или книг в iTunes для продаж частными лицами. Это прибьёт бизнес лейблов и издателей.

Искренне на это надеюсь. И авторам будет лучше, и покупателям дешевле. И покупатели к тому же будут знать, что прибыль идет автору, а не десятку нахлебников.

Эппл в любом случае заберет меньше чем лейблы, и это по крайней мере будет прозрачно.

lol. Apple предоставит платформу для распространения, точно так же как они сделали с AppStore.
p.s.
покорпи :3

Я так понимаю, что «лейблы» — это тоже «платформа для распространения», только из каменного века.

мне кажется любая компания желает захватить рынок, так что тут ничего удивительного…
а статья да, хорошая.

> Как бэ — не альтернативу никаким местом, т.к. e-ink работает сильно по-другому не требуя энергии

Исключительно технарский коммент. Именно поэтому Apple рвет конкурентов во многих рынках на запчасти. ПОтому что они думают с точки зрения пользователей, а не технарей.

Дано: e-ink, черно-белый, медленная скорость перерисовки экрана, четкий текст
Дано: IPS, цветной, может показывать что-угодно, даже видео, четкий текст

Ворос: Что выберет пользователь?

Батарею на забудьте. Тоже важное различие.

Достаточно технарское.

«IPS, цветные книги, youtube, wired как в фантастичских фильмах и 10 часов работы батарейки»

против

«eink, чернобелое, батарейки хватает на 3000 страниц текста.»

пользователь скажет «хочу двигать картинки в wired» :))

Не каждый пользователь, естественно

Время работы — пользовательское различие, не технарское. И довольно важное.

Согласен. Но устройство, позволяющее играть/смотреть видео/читать книги 10 часов без перерыва уже достаточно выгодно смотрится на фоне eInk'а.

Опять же повторюсь, не для всех, естественно :)

Это кому что надо. Мне от читалки нужна только замена бумажной книге и чтобы глаза не напрягались после рабочего дня. А посерфить/поиграть/… — десктоп/лэптоп на выбор.

Если пользователь читает, а не смотрит «что угодно», то выберет e-ink. Бумажная книга — она тоже медленно перелистывается, и ничего, весь мир читает.

Смотря для чего. Если книжки читать — e-ink, т.к. цветастость нафиг не сдалась, а очень большое время работы — крайне весомый плюс. Если же заниматься много чем и портативное, то айпад или айфон не единственный вариант на самом деле, просто маркетинг у эпл работает хорошо.

Это все от того что пользователь чаще выбирает девайсы с обилием свистелок и перделок, а не опирается на действительную надобность.
Если же умерить пыл и признать что устройство тебе нужно в основном для чтения, тогда e-book то что надо.

Мне кажется здесь дело не в том что лучше для людей, а в том что лучше поддается контролю со стороны производителей/поставщиков. Эппл предлагает прозрачный инструмент получения денег с продаж своих книг. Это главное. Только не стоит по продажам судить о том, что люди читают. Я бы дал продажам 50 или меньше процентов от количества книг, читаемых с электронных читалок.

> Не ЗА 24 часа, а в течение ПЕРВЫХ 24 часов после покупки, если вы успеете понять что приложение были приобретено вам по ошибке.

Большинство казуальных игр можно пройти за пару часов. А потом вернуть игру в маркет.

Благодаря этому некоторые зарабатывают в AppStore 250 000, а в Marketplace — 1 500.

Кем же это надо быть, что бы качать игру лишь для того что бы БЕГОМ (НУЖНО БЫСТРО БЫСТРО!!!!) пройти игру (зачастую без сюжета) и как можно скорее её вернуть — не люди, а терминаторы какие то. Игры покупают что бы убивать время в очередях, транспорте, на скучных лекциях (привет студенты!)) и т.д.

Другое дело ПС3 или ящик, там есть интересные игры с «суперсюжетом» которые хочется проходить только лишь ради самого интереса — как фильм посмотреть, после чего можно легко продать/сдать/выкинуть/положить_на_полку/.../ игру. Но мобильные казуальные игры это совсем другое.

П.С. Конечно я утрирую, люди есть разные, но имхо мне кажется вы преувеличиваете.

> Кем же это надо быть, что бы качать игру лишь для того что бы БЕГОМ (НУЖНО БЫСТРО БЫСТРО!!!!) пройти игру (зачастую без сюжета) и как можно скорее её вернуть — не люди, а терминаторы какие то. Игры покупают что бы убивать время в очередях, транспорте, на скучных лекциях (привет студенты!)) и т.д.

Игра на 3G/WiFi качается пару минут. Как раз на время «постоять в очереди». Постоял в очереди, поигрался, вернул деньги. Судя по жалобам некоторых девелоперов, судя по тому, что Gameloft плюнул на маркетплейс и решил параллельно продавать игр с собственного сайта, проблема все же есть.

> Но мобильные казуальные игры это совсем другое.

Именно.

Согласен, но если подходить с этой стороны то нужно так же учитывать пиратство.
Вам не кажется что человеку, который «Постоял в очереди, поигрался, вернул деньги» проще будет скачать те же игры только на всегда и вообще не парясь о каких то там возвратах?

2 бакса на 10 игр — это 20 баксов. А американцы умеют деньги считать :)

Я писал о пиратстве. Вместо аппстора можно через браузер в том же телефоне зайти на какой-нибудь другой сайт, и там же можно скачать те же игры с такой же скоростью и легкостью совершенно бесплатно.

Тем более :)

На самом деле, люди, возвращающие деньги, не обязательно хотят искать кряки и т.п. Тем более, что казуалки, например, и не предназначены для того, чтобы висеть в телефоне вечно

Насчет Gameloft — я там работаю и отвечу.
1. Проблема с возвратами.
2. Компании выгоднее и удобнее продавать через собственные сайты по многим причинам, благо Андроид платформа не требует анлоков для этого.

Кстати, если не секрет, насколько актуальная проблема пиратства?

Могу сказать только по европейскому региону, по остальным данных нет, но думаю можно самим догадаться.
Билды игр скорее всего сливаются нашими китайцами, которые занимаются портированием игр на все возможные телефоны. В западных странах (Германия, Франция) потери от пиратских билдов небольшие — видно, менталитет все же другой, и люди предпочитают заплатить 3-5 евро в среднем и спокойно скачать игру. Со многими операторами есть соглашения и они так же заинтересованы в продаже игр. К примеру, они имеют свой % и за это сливают нам порции юзеров для спама :), размещают рекламу на своих порталах и т.д. В xUSSR же все хуже — продажи там, мягко говоря, не очень, а людей с играми GL на телефоне встречаешь повсюду :) Хотя игры и дешевле (сейчас глянул основные сайты — для Украины 17 грн, для России 70 руб.) Да и операторы наши не торопятся сотрудничать…

Элементарно, простой пример: студент, впереди 3 лекции за день. Скачал игру, успешно прошел, вернул. В следующий раз — следующая игра.

Какие именно цифры? Я их много привел.

У вас есть другие цифры? Часть приведенных цифр подтверждается разными источниками. Некоторые будут подтверждены или опровергнуты в ближайшие месяцы.

Единственная неподтвержденная цифра у меня, кажется, 22% книжного рынка.

я думаю, что по большинству из них вы можете преспокойно нагуглить пруфлинки, если владеете английским в достаточной степени, если уж так не верите цифрам.

А Вы правда считаете, что все врут, кроме тех, кто нравится лично Вам ;-)

понятно. ну значит в Вашем мире все врут. в моем все говорят выгодную для себя правду. и по крайней мере я готов считать ее правдой пока сам или кто-то другой их не опровергнет. и если кого-то часто опровергают, тогда я не буду по умолчанию последующие их утрвеждения считать правдой. как-то так.

Вы врете!

Насчёт цифры по количеству приложений в App Store задуматься можно — возможно, они просто считают абсолютно ВСЕ приложения — Lite- и Full-версии, мультиплеерные игры с 20-тью, 30-тью и 50-тью бонусами etc. Но и без этого количество приложений впечатляет и что самое главное — для iPhone хватает полезных качественных приложений, будь-то читалка/создавалка файлов таких-то форматов, распознавалка песен, словарь или что-нибудь ещё.

Это уже количество установок приложений.

я искренне верю счётчику на главной странице Контакте. Это уже сто раз обсуждалось

По поводу FaceTime и Skype. Есть мнение, что Apple будет пробовать договориться со Skype встроить их эту фичу себе в софт. Время как нельзя кстати: Skype только-только всерьез занялась видео, и для них выход Skype на прямые звонки на мобилу — было бы суперски. Благо Apple уже позаботилась, технологию разработала, и бабла не потребует.

А для нас, для пользователей, такое означало бы однозначно, что видеозвонки приходят в нашу жизнь наконец-то.

Речь о мобильных видео звонках.

очень прозрачно читается намек: ждите этот экран на iPad'ах в следующем году

Это слишком уж спорно на мой взгляд. Тема уже немного обсуждалась в заграничных гаджет блогах. Если сформулировать коротко: дисплей размера iPad с таким же ppi как у iPhone 4 получиться просто огромного разрешения, для быстрой и эффективной работы с которым нужен будет в разы более мощный процессор/видео (про 3D я вообще молчу), что напрочь убьет срок работы от аккумулятора.

Фишка не просто в том, что такой дисплей сложно будет реализовать, а и в том, что для iPad он не очень то и нужен. Дело в том, что iPhone и iPad используют все-таки по разному, к примеру, для чтения текста/сайтов телефон держат в разы ближе к глазам, чем планшет — поэтому так и критичен большой ppi для удобного чтения с телефона ибо чтение идет «с близка», а вот планшет никто не будет держать также близкой к глазам, как телефон, поэтому для планшета можно и не задирать ppi.

P.S: может в новом iPad дисплей и обновят, даже могут увеличить ppi, но я очень и очень сомневаюсь, что до таких запредельных величин, как в iPhone 4.

логично. но могут увеличить и до запредельных величин. просто не через год, а через 2. когда технологии отображения и питания позволят не сжирать быстро батарейку таким экраном.

Ну, я говорил с позиции обновления к следующей версии. Понятное дело, что в течении нескольких лет мы можем увидеть вообще все что угодно — технологии не стоят на одном месте :)

согласен. причем они редко так радикально обновляют версии. в лучшем случае это будет через обновление.

Увеличение ppi на айпаде в ближайшее время мне кажется маловероятным.
На айфоне разрешение увеличили ровно в 4 раза, что позволяет делать вменяемый апскейл существующих приложений без артефактов (но и без достоинств Retina Display, за исключением векторных объектов вроде текста). По сути сейчас есть два вида приложений: для айфона, и для айпада. Увеличить разрешение айпада до 2048х1536 в ближайшее время просто нереально, а вводить третий тип приложений — лишние неудобства как разработчикам, так и пользователям.

>>Увеличить разрешение айпада до 2048х1536 в ближайшее время просто нереально

А почему нереально-то? Всего в 4 раза больше пикселей. Ну так через год и процессоры станут мощнее, и шейдеров можно больше прикрутить, и оперативки добавить. Для отображения статического текста и несложной графики хватит и существующего процессора (у меня фотоаппарат умеет fullhd-видео воспроизводить на телевизоре, а это всего лишь в полтора раза меньше пикселей), а игры смогут использовать и нынешнее разрешение.

Сейчас ограничителем в развитии мобильных гаджетов и техники в большей степени является не вычислительная мощность, а объем аккумуляторов, хотя и они развиваются, но не так быстро, как процессоры :)

Во-первых с ростом разрешения многократно возрастает цена матрицы (а IPS-матрицы и так жутко дорогие).
Во-вторых, помимо видео и стандартных приложений, есть игры. Игры в таком разрешении мобильный процессор вряд ли потянет, даже через год-два.

Во-первых дополнительные две сотни баксов погоды не делают.
Во-вторых читайте последние шесть слов моего предыдущего комментария.

увеличение ppi на мобильном телефоне до 356 — год назад было маловероятным, ведь для него нужен мощный графический процессор…

Все хорошо описанно.

Но есть основная проблема связанная с AppStore — рынка нет. Это как бы пародокс — объем рынка есть, продажи есть — а как можно заработаьт нормальные деньги никто не знает.

Я вот много в последнее время общался с разработчиками, издателями.

На вопрос что нужно делать чтобы вложив 400к получить хотя бы 500к в разумное время с разумными рисками на iphone app/game рынке ответить неможет никто. Если говорить о 40к и 50к, то тут легче, хотя опять же если говорить о разумных рисках то без кроспромоушенна не обойтись. А найти хороший кросспромоушен можно только либо при наличии своих прложений, либо заплатив существенно больше 40к.

И про перетягивание казуального рынка это тоже сильно. Казуальщики нынче имеют минимальные риски и твердо знают сколько и в течении какого времени они могут заработать. То что твориться на айфоне и айпаде для них это лотерея, в которую прикольно играть только потому что это дешево стоит.
Да и аудитория не та, совершенно не та. Ну и опять же PSP и казуальные игры в одном предложении это достаочно смешно, скорее о приставках кабельного ТВ можно говорить.

а может просто тот кто знает вкладывает и не говорит как он это делает? ;-) ну и да, никто еще не отменял продажи напрямую. реклама там всякая и т.п. считайте, что апстор это просто техническая площадка, а не маркетинговая. тогда думаю все рассуждения снова вернутся в понятное и привычное направление. как думаете?

Угу, кто-то умеет зарабатывать деньги и не хочет зарабатывать больше денег? :)

Апстор как техническая площадка это вообще не рынок. Это лотерея. Без маркетинга там вообще нельзя заработать разумные деньги с разумными рисками.
Даже с маркетингом сейчас риски очень и очень велики.

не путайте умеет и зарабатывает и умеет и рассказывает всем как это делать :-)

>>Без маркетинга там вообще нельзя заработать

не путайте умеет и зарабатывает и умеет и рассказывает всем как это делать :-)

>>Без маркетинга там вообще нельзя заработать

а где можно? ;-)

В казуальном рынке можно. Если вы делаете казуальку соответствующего класса, то о маркетиге вам думать не нужно. Все сделают за вас площадки и издатели.
Т.е. на казуальном рынке вам как разрабочика волнует одно — сделать продукт соответствующего класса. Как вы его сделали вы практически гарантированно получили прибыль.

поправьте меня если я не прав, но для апстора тоже полно успешных издателей. и не думаю что они не готовы взяться за продвижение приложения соответствующего класса.

Полно это очень сильно утверждение. Но несколько да есть.

Но их механизм работы можно описать на пальцах следующим образом — «бросаем в воду, если само поплывет то будем подерживать». Странно если бы они были не успешные при таком подходе.

Т.е. есть более менее отпработанные механизмы как попасть из топ30 в топ10, как более длительно время удержаться в топ10. Все эти механизмы на 90% кросспромоутинг, когда мы в одно спешное приложение добавляем ссылку на другое.

Издатели тоже не дураки, они тоже видят большие риски и совершенно не ходят разделять их с разработчиком.

что ж может так и есть. хотя честно говоря я не понимаю как может быть иначе :-)

Подругому это когда издатель в договре прописывает что он готов выдать авансом деньги за XXXXX копий. Т.е. он готов разделить риски.

Или хотя бы так — в казуалке если издатель/площадка готовы взять игру то это уже означает что она принесет денег.
Если Sony дала апрув на некстен то это тоже уже что-то означает.
Если инвесторы вам дали 100 миллионов на фильм — это то тоже в какой то мере гарантия.

>>Подругому это когда издатель в договре прописывает что он готов выдать авансом деньги за XXXXX копий. Т.е. он готов разделить риски.

Так бывает для новичков?

>>Или хотя бы так — в казуалке если издатель/площадка готовы взять игру то это уже означает что она принесет денег.

Сколько этому рынку лет? Я думаю и аппсторовские издатели до этого дорастут.

> На вопрос что нужно делать чтобы вложив 400к получить хотя бы 500к в разумное время с разумными рисками на iphone app/game рынке ответить неможет никто.

Это одна из главных претензий к AppStore, согласен.

> Да и аудитория не та, совершенно не та. Ну и опять же PSP и казуальные игры в одном предложении это достаочно смешно

PSP зря не тянет на свою сторону казуалов. Это чуть ли не главная ниша бля мобильных приставок. Sony даже цены на разработку опускает. А толку?

та аудитория или не та, а мой киндер уже 4 недели как забыл про psp и ds, юзает исключительно ipad
тут надо не умничать, наблюдать поведение потребителей

Так можно сказать об о всем, лол. Вполне очевидно, что для успешной реализации проекта (не важно программное обеспечение это, фильмы или какая-то продукция) нужно суметь не только хорошо его реализовать, а и суметь сделать свой продукт популярным. Хорошие фильм, игра, программа (или другой продукт) легко могут провалиться на рынке, если не достигнут определенной доли популярности, так и что-то посредственное (но популярное) может быть успешным. Это рынок, плохой или хороший, но рынок. Успех на нем не гарантирован никому — это же бизнес :)

Когда вы делаете продукт ААА класса — приставочную игру, казуалку, фильм то вы с очень большой вероятностью знаете сумму котору вы сможете заработать, и практически уверены что отобьете деньги. Риски не отбить деньги это считанные проценты. И чем больше качественный продут вы делаете, тем больше вы можете заработать и тем менье эти риски.

Более того, на этих рынках есть более менее разумная связь между вложениями в маркетинг и отдачей.

На рынке айфон игр этого всего нет. Поэтому я в последнее время склонен считать, что и рынка то и нет :) И не я один.

Когда вы делаете продукт ААА класса, то, с великой долей вероятности, в его создании участвуют профессионалы с хорошим опытом того, как сделать успешный продукт, поэтому, риски и сводятся к минимуму :)

И? А когда вы делате продукт ААА класса для айфона и в его создании участвую профессионалы с хорошым опытом того, как сделать успешный продукт (именно на айфоне — потому как уже сделали не одни успешный продукт на нем), то даже они не могут предсказать судьбу следующего проекта. Причем это не как в казуалках — разброс от -20% до 150%, а разброс от — 90% до +500%.

Отлично написано. Часто стоит смотреть не только «под ноги», но и немного дальше.

статейка интересная, но только одно не пойму, почему такое название топика?
яблокофилам это не интересно, так как раз они это все и получают, а вот остальные (psp, nintendo, nokia, android, и тд и тп) должны задуматься и начать действовать еще вчера.
ибо apple это еще тот гигант с великолепной маркетинговой политекой, раздавит и не заметит.

Чтобы привлечь к топику внимание :) Ну и примерное описание ситуации :)

ну например nintendo выпустит новую версию DS (3DS) уже в октябре. новая psp тоже в разработке (pspПЩ не считается).
так что все уже давно задумались и начали действовать)

кстати nintendo считает своим главным конкурентом в области мобильных игровых приставок не sony, а именно apple

nintendo вообще молодцы. такий apple игрового мира :)

>кстати nintendo считает своим главным конкурентом в области мобильных игровых приставок не sony, а именно apple

еще бы они считали главным конкурентом своим приставкой где есть только «камеди и гоначки». Sony вообще последнее время не радуют, выпустили консоль, бжлад, с OGL как у айфона + шейдеры, это надо было догадаться. А нинтедо — выпустили слабую консоль, которая проигрывает по всем тех характеристикам (WPA не конектит, лол) и заняли нишу казуалок и инди. А все потому, что никто не хочет на своей карманной консоли/телефоне имет игру весом в пару сотен мегабайт (а то гиг) которая проходится за 2-3 часа и стоит 10-20$, всем надо убийцу времени. Я лучше Robot Unicorn Atack куплю под айфон чем

>> а сколько нужно времени на создание игры среднего уровня для PSP/Nintendo/PC? как минимум пол-года.

>Это проблемы PSP и Нинтендо.
ну вообще то это проблемы айфона.

В крупную разработку не вкладываются, потому что есть некислый шанс уже в конце разработки получить бан приложения.
Sony и Nintendo более тесно сотрудничают с разработчиками.

Поэтму эти проблемы сейчас решаются за счёт порта существующих тайтлов на айфон.

FF, BrokenSword, GuitarHero, etc

Это миф. Приложения для приставок точно также проходят процедуру аппрува, к тому же еще более жесткую чем в аппсторе. По-моему даже статья была на хабре об этом.

Ну так правильно.
Без жесткой процедуры аппрува портативные консоли бы наводнили сырые игры.
Другой вопрос в том, что их не забанят по причине
«В игре слишком много смайлов» (реальная причина бана одной из игры, аля Bejeweled, которую разрабатывал мой товарищ) уже после того как игра разработана и пущена реклама.

Не понимаю почему вы называете это баном. Уберите смайлы и эппл пропустит игру в аппстор.
На приставках точно так же могут не пропустить игру уже после того как она разработана.

Проходят, но там производители приставок изначально тесно взаимодействуют с разработчиками, читают proposal и т.д. У Apple политика другая — «вы сначала сделайте, а потом мы посмотрим». Для разработчиков игр это еще не большая проблема, потому что у Apple редко возникают трудноисправимые претензии, зато разработчики полезных приложений часто напарываются на ограничения вроде

«Вы дублируете базовую функциональность iPhone.»
«Ваша программа содержит встроенный интерпретатор.»
«Ваша программа плохо взаимодействует с AT&T сетями и т.д.»
и т.д. (в т.ч. политическая цензура)

В этом случае, разработчику ничего не остается, как выкинуть проект целиком или полностью пересмотреть концепцию. А перед началом разработки у Apple никак нельзя спросить, примут они такое приложение или нет.

95 приложений из 100, которые вы напишите, попадут в app store, вероятность написать 100 приложений под айфон гораздо ниже :)

вас глаза вытекут.

Ммм, я читаю вообще с экрана коммуникатора, помногу (2-4 часа в день), ничего не вытекает (я уж молчу, что почти весь рабочий день пялюсь во вполне себе обычный монитор). «Преимущество» e-ink'а тоже чересчур маркетологами распиарено, многие (я в том числе) не чувствуют какой-то впечатляющей разницы между хорошим ЖК-дисплеем и e-ink, а вот отсутствие цвета (в большинстве случаев) и низкая скорость прорисовки очевидны. КОгда эта технология дорастет до быстрой прорисовки и полноцвета, тогда будет интересно.

зачем нужен цвет для чтения электронных книг, я цветную книгу последний раз читал ну наверное в школе (не сочтите за оскорбление) — там учебники цветные.
мне e-ink нравится тем, что он от книги ничем не отличается, страницы листаются с такой же скоростью, с которой я их листаю, и даже быстрее, выглядит он также, т.к. работает в отраженном свете, я могу читать его и вообще не думать о зарядке по 3 недели, при этом читая по 3-4 часа в день.

Вы не поверите, книги бывают с картинками. Я уж молчу о периодике. Да и вообще, зачем мне таскать несколько устройств? Еду я на работу — читаю, обратно — киношку смотрю или в игрульку гамаюсь.
В общем, tastes differ.

ну да, бывают, я вроде и не заявлял ничего, что может этому противоречить. Журналы глянцевые, да, — не для ридера, но картинки он нормально и достаточно быстро отображает.
Если вы про коммуникатор говорите (про несколько устройств в одном), то я замечу, что дисплей там все же раза в 2,5 поменьше будет.
А если про айпад, то одной рукой 650 грамм на весу сложно будет держать (в транспорте ведь еще второй рукой держаться за что-то надо).

Единственная проблема, с которой я на своем ридере сталкивался — это пдф-ки, которые представляют собой сильно ужатые картинки + текст наложен, это очень сильно тормозит, но это неудивительно, потому что это идет с тормозами даже на нетбуке.

Я часто читаю техническую литературу, в которой постоянно попадаются схемы, графики, диаграммы. И, увы, градациями серого невозможно передать информацию с этих элементов. Также в тексте часто попадаются куски кода/конфигов, ессно, синтаксис подсвечен в большинстве случаев. Я уж лучше буду ютиться на 3.7'' экране Desire, чем «радоваться» 7'' с градациями серого, который абсолютно бесполезен для моих задач. Читать романы/детективы — да, он подходит, тематические журналы и спец. литературу — нет, так зачем мне девайс, который только половину задач способен решить? Кроме того, коммуникатор запросто помещается в карман, а я очень люблю быть налегке, не таскаю даже маленькой сумочки, а куда засунуть такой девайс? За пазуху?

Я не очень понимаю, вы под «технической литературой» подразумеваете цветную периодику или книги с цветными картинками? Если журналы, то, да вам ридер не подходит, если книги, то это странно — раньше я довольно часто заходил в книжные магазины в отделе литературы, связанной с компьютерами, и вообще не помню, чтобы мне хоть раз попадалась книга с цветными иллюстрациями или чтобы там была подсветка кода.

Интернет «развращает» :) Уже хочется подсветки кода :) Потому что это удобно и нет никаких технических причин, почему бы это не сделать.

И встроить интерактивную консоль, которая общается с сервисом вроде tryhaskell.org, tryruby.org или tryerlang.org

мммм…

и то и другое. Многие современные книги, а особенно толстые мануалы, вполне себе цветные. Кроме того, я обычно читаю не оцифровки бумажных книг, а изначально цифровые издания. Про онлайн-чтение книг/блогов/форумов я вообще молчу, тут читалка просто отдыхает по сравнению с полноценным браузером коммуникатора. В общем, читалки — нишевый продукт, специализированный. А коммуникаторы становятся нормой, во многом благодаря айфону с его шикарным usability, а там и остальные подтягиваются, делают интерфейсы более человеческими.

Вы знаете я работаю по 12 часов за не самыми лучшими мониторами в основном с текстовой информацией — и как то глаза не вытекли. А почитать вечером книгу, ну или в автобусе (метром мой город обделен) — ну это час-два в день максимум.

Учитывая где то 10 часов автономной работы — практически неделя. Раз в неделю можно гаджет и зарядить. И зачем мне этот eInk?? Листать 3000 страниц и радоваться что у меня не села батарейка?

Уже 2 года читаю исключительно с айфона, никаких проблем.

5 лет тоже читал с разных мобильных экранов, в 2007 приобрел электронную книгу, но по прежнему проводил кучу времени за монитором. Стал чуть-чуть хуже видеть вдаль. Пришел к врачу, она мне пообещала с такими темпами за чуть ли не полгода обзавестись настолько толстенными линзами, что мама не горюй и скорее всего про компьютер вообще забыть. Теперь приходится каждый час делать 15 минутную передышку и периодически капать не особо приятные капли после которых на несколько часов нифига не видно. Вот вам и никаких проблем в течении 8 лет, а потом оба — и глаза можно за полгода потерять.

> вы меня рассмешили. на айфоне игр так много, потому, что это в основном казуалки и их разработка не требует ни особых знаний
1) я думаю эти игры создаются для совсем другой категории людей (не геймеров), мои родители с огромным удовольствием играют к примеру в Labyrinth, им не важен многолетний сюжет игры, а важен сам процесс игры (акселерометр делает свое дело)
2) Эти игры созданы для мимолетного развлечения, когда есть немного свободного времени, и они безумно увлекательны :-)

п.с. все «серьезные» игры выпущенные на iOs у меня не задерживались на аппарате :-)

Отлично название топика. И пост отличный.
Впору вешать табличку «осторожно, работа мысли».
Я конечно «яблокофил», но анализ мне понравился не тем, что Джобс «начинает и выигрывает».
А тем, что если происходящее ясно для Dmitrii, и, я уверен, понятно Amazon'у с «приставочниками».
Ау, господа, вас имеют прямо на ваших глазах. Очнитесь и создайте что-либо реально более крутое… если конечно сможете.

P.S. Автору респкт и уважуха. Коротко и понятно написано.
Есть чему поучиться авторам говноанализов и говнотэгов типа habrahabr.ru/blogs/apple/95837/

Да ладно :) Я верю в то, что на хабре адекватных людей все же больше :) Правда, они не размениваются на холивары, а как раз создают что-нибудь крутое :)

Т.е. Apple предполагает побороться с рынком цветных e-ink?

Наверняка. Если e-ink даст скорость обновления информации, сопоставимую со скоростью обновления IPS, Apple будет первой, кто на такой экран перейдет.

Будет интересно, потому как в сравнении ридера Sony PRS-505 и iPad после недели использования второго, на ридере читать много приятнее, глаза меньше устают, а iPad — удобнее по остальным понятным функциям, но читать на нём хуже.

Насколько я помню, видео работает через открытый и стандартизированный XMPP (через который Jabber работае). Чего бы его не взять, чтобы не городить какой-то FaceTime?

Какое видео и где?

В FaceTime все работает на не менее стандартизированых протоколах :)

Что значит «где»? Я вас не понял.

Я не знаю на каких стандартизированных протоколах работает FaceTime, но XMPP в разы более распространённый. И клиентов куча. Тот же GTalk.

Ну, было сказано: «Насколько я помню, видео работает через открытый и стандартизированный XMPP (через который Jabber работае)»

Вот я спросил: «Какое видео, где работает?»

Потому что видео через XMPP — это всего лишь один из возможных вариантов передачи потокового видео. Причем далеко не самый распространенный. Адобовский RMTP наверняка более распространенный :)

В презентации на фоне была куча аббревиатур, связанных с телефонией. То есть предлагаемый стандарт может быть интереснее, чем Video over XMPP

Да, я как-то не окончил мысль.

По поводу не распространённости XMPP и распространённости RMPT дайте ссылку на статистику, пожалуйста.

RMTP — это адобовский протокол для передачи потокового аудио и видео во Flash'е. Могу предположить, что Flash с потоковым аудио/видео будет более популярный, чем видео в xmpp

И где они и сколько народа ими пользуются? Каково удобство использования? Сколько ресурсов оно требует? Возможна ли прогрессивная оптимизация видео на лету в зависимости от условий приема/передачи?

Ну и т.п. :)

Учитывая, что XMPP-шный iChat у Apple'а уже очень давно, то, видимо, чем-то XMPP их не устроил

На первый вопрос я ответа я не знаю. Неудобств никаких не увидел.

Протокол открыт, можно прочитать его спецификацию.

В том-то и дело :) Открытость протокола не подразумевают его приспособленность к чему-либо.

В частности, XEP-0180 предлагает использовать те же протоколы, что и Facetime.

Так что остается дождаться открытия протокола Facetime. Может быть, что это будет просто XEP.

> На презентации iPhoneOS 4 Джобс показал любопытный слайд: picture
> Только вдумайтесь в эти цифры.

Вдумался. К тем же успехом, в этот слайд можно было добавить кол-во игр на PC.
Разные приложения сравнивают, разного уровня и сложности.
Вас это не смущает?

>>К тем же успехом, в этот слайд можно было добавить кол-во игр на PC.
какое отношения игры на ПК имеют к играм на мобильных устройствах?

>>Разные приложения сравнивают, разного уровня и сложности.
>>Вас это не смущает?
НУ это да, Джобс просто посчитал все игры на ифоне, от мегахитов до отстоя, от простеньких казуалок до сложных и красивых игр от крупных издателей.

Но числа символизируют.

Проблема Сони и Нинтендо в закрытости платформы, как бы дико это не звучало в отношении Эппла :)
Грубо говоря, приложение для ифона может написать любой человек, и оно, скорей всего, попадёт в аппстор — рай для стартаперов :)

яху там был еще с 2007 года

Что значит обиделся? :)
Он дает выбор, все правильно.

по делу, приятно было почитать.

Лично я не отношу себя не к любителя не к противникам яблочных продуктов. Мне нравится политика компании. Джобс всегда показывал миру что-то новое. Первый персональный комп, первый наладонник, первый цифровой фотик итп. За время его отсутствия в компании я не помню ни одной новинки, которая стала бы столь широко известной. Однако вернувшись в компанию, Джобс переплюнул самого себя. Вместо того, чтобы показать миру что-то новое в стиле Эпла, он решил самоутвердится. В хорошем смысле слова. И не нашел лучшего способа для этого, чтобы поставить раком таких гигантов как nokia, sony и хорошенько их, простите, выебать. Мы видели это с iPod, мы видели это с iPhone.
Джобс наполнил свою гордыню, и сделал переходный продукт, iPad, что-то между тем, к чему мы уже привыкли и тем, чего ещё никогда не видели.
Учитывая его колоссальный опыт «взять и всё проебать» и поверив в то, что он учится на своих ошибках, я почти уверен, что логотип яблока в нашей жизни теперь будет появляться всё чаще и в самых разных местах.
А джобс как и прежде будет ходить в джинсах, водолазке и рулить SL`ем.

> первый цифровой фотик

эээ?

Насколько я помню, это был Кодак (не считая и некоторых других попыток других компаний и кого-то типа НАСА)

Так и переписывается история.

en.wikipedia.org/wiki/Quicktake

The Apple QuickTake (codenamed Venus, Mars, Neptune) was one of the first consumer digital camera lines

но автор предыдущего комента переборщил называя его первым.

сколько она стоила? там же чуть ниже гляньте про 1994 год. не стоит путать первое устройство и одно из первых ПОТРЕБИТЕЛЬСКИХ устройств. эпл редко делает что-то первая, гораздо чаще она делает что-то массовым. или пытается хотя бы. ;-)

Простите, но какой отношение к персональному компьютеру и фотоаппарату имеет Джобс? Первое нечто, что можно было считать предками PDA всё-таки выпустил Palm.

palm был позже ньютон меседж пада
ru.wikipedia.org/wiki/Apple_Newton

«Первое нечто, что можно было считать предками PDA всё-таки выпустил Palm.», пишу я. Как бы намекая, что Newton это что-то другое.

Newton это PDA и есть. просто палм пожалуй первый выпустил карманный PDA.

КПК и PDA это не одно и то же. PDA это personal digital assistant. а кпк это карманные ПК.

это некорректное название. повторюсь, КПК и PDA это не одно и то же. PDA появились раньше.

Как на английском будет КПК тогда?

Наверное, Pocket PC

Ну тогда Newton — это точно не Pocket PC.

а я и не говорю, что ньютон это pocket pc. ньютон это pda

я не один не считаю Newtown PDA

Далее Вы цитируете

Зарождением эпохи персональных помощников можно считать 1992 год, когда компания Apple представила...

PDA = personal digital assistant = персональный цифровой помощник (простите за грубый перевод). Своей цитатой Вы только опровергли себя :)

Далее, идет на Википедию:

The Newton platform was an early personal digital assistant (PDA) hardware/software…

Ваше повествование захватывает, конечно… Это как студент отвечает билет по истории и разливается: «Деникин думал…», на что профессор ему резонно отвечает: «Молодой человек, откуда вы знаете, что думал Деникин? Придерживайтесь фактов». А факты, в частности, таковы: Джобс к первому наладоннику (Ньютону) никакого отношения не имеет и вообще он его прикрыл (ровно то же и с цифровой камерой, кстати). Собственно, Ньютон как раз одна из «новинок, которые стали хорошо известными за время его отсутствия в компании», хотя и кроме нее тоже были довольно неплохие вещи, вроде ColorSync.

Соглашусь, вошел в раш =)
Проблема Джобса и Эпла в целом того времени в том, что они опережали время. Что ньютон, что мыльница, что ПК, кстати, обогнали своё время, были не нужны тогда.

А мне кажется, что опережать — как раз их стратегия. Они не боятся делать ставку на новые штуковины, например в первом iMac'е в 1998 они убрали дисковод и добавили USB, когда на рынке практически не было вообще никаких USB-устройств. Никто из PC-производителей на такое бы не решился.

Согласен, есть новшества, которые входят в нашу жизнь, есть те, что не входят. Эпл постоянно на рубеже между тем, чтобы сделать что-то новое что будет пользоваться популярностью и тем, что ещё какое-то время не будет пользоваться спросом. К тем устройствам, что обогнали своё время можно отнести мыльницу и наладонник. Современный мир без них представить сложно, но когда Эпл их выпустил, они казались ненужными.

Отличный пост, спасибо автору. Но мне кажется, что ненавистники эппл настолько непробиваемы, что объяснять им что-то бесполезно )

Судя по комментариям, все не так уж и плохо :)

Дело может быть не в ненавистниках Apple. Просто не везде готовы отдаваться религии Apple за свои деньги. Понимаете, я живу в сибирском городе под названием Омск (7-й по численности в России). Скажу честно, ни сам я в руках iPhone не держал, и даже не видел ни у одного из моих друзей/знакомых/коллег по работе. Да и насколько я знаю продажи у Apple в нашем городе крайне малы. И для меня это понятно. У нас в городе отдавать за эту железячку от 22 000 руб. и выше — это как бы сказать… никто не поймёт (если вы даже смогли себе позволить купить аппарат). Может сибиряки ещё не так испорчены как москали, не знаю. Но у нас если ты отдал эти деньги за железячку с такими характеристиками, тебя могут и засмеять. Поэтому люди берут Nokia и Samsung.
Поэтому религиозное событие вроде премьеры iPhone4 у нас просто напросто остается незамеченным.
PS Ещё я пока не видел в городе Бентли и Феррари. По нашим дорогам на них… Зато Порше Кайен много. Это так, в качестве параллели с телефонами…

Есть такой весьма неприятный момент. Политика ценообразования на постсоветском пространстве ускользает от моего понимания :)

если я правильно понимаю то ценообразование следующие:
где то проскакивала таблица цен установленных аппл для разных стран, точно не помню но смысл там был, что для России установленный ценник usa+30%(кстати так же как и для Европы), хотя в этом я могу ошибаться, по сему давайте просто возьмем европейскую цену — 700евро и прибавим к ней томожню 30%.
700*38=26600+30%=34580 как раз примерно та цена которую все мы видим.

// Но у нас если ты отдал эти деньги за железячку с такими характеристиками, тебя могут и засмеять

Я сам не из Москвы, но мне кажется, что это какие-то проблемы менталитета или что-то в этом духе.

По поводу цены вы, конечно же правы. Если не можешь себе этого позволить, то копить полгода на телефон смысла нету.

Вообще мой коммент предназначался скорее для фанатов HTC и тому подобного, которые стоят ненамного меньше, чем айфон. Ваша ситуация немного другая.

>>Но у нас если ты отдал эти деньги за железячку с такими характеристиками, тебя могут и засмеять.
Да, часто замечал такое: многие хотят обладать чем-либо ради понтов, потому что это круто или же наоборот, не хотят покупать, потому что могут засмеять и никто не поймёт.

А у FaceTime'а протокол зашифрован? Ну, то есть Skype прослушать нельзя вроде бы как, а FaceTime?

Пока неизвестно. Подождем спецификации.

Гуглокалькулятор в помощь ;)

Точно, сегодня я невероятно тупой.

нужно всего лишь разделить 5 на 2 )

Adroid еще скажет свое слово :)

хотя Стив, конечно, молодец

Андроид старается догонять бешеными темпами, это они безусловно молодцы. Их немного губит, имхо, просто бешеное количество просто одинаковых девайсов, выбрать среди которых просто нереально :) Это я про HTC сейчас :)

Хотя уровни продаж андроидных телефонов говорят, что не особо-то они губятся :))

Да уж, маркетологи у эпл — молодцы, скоро захватят все :)

А дисплей действительно впечатляет…

Написано хорошо. Придерусь только к цифрам:
1) «Мы выплатили разработчикам приложений в AppStore около 1 миллиарда долларов» — это ни о чем не говорит. Сколько в среднем заработал один средний разработчик? Да, это лучше, чем Android Market, но он и существует меньше, и по устройствам только-только сравнялся (вроде).
2) «казуальных игр, рынок которых может достигнуть 13 миллиардов долларов», рынок достигнуть может, только iPhone тут не при чем. Казуальные игры — это очень много платформ.
3) «На презентации iPhoneOS 4 Джобс показал любопытный слайд:» — обыватель скажет «вау! круто!». Но если подумать, то правильный вывод будет, «оу… отстой… и в этой куче хлама мне нужно искать нормальные игры?». Не забывайте, что пройти проверку на другие платформы из слайда гораздо сложнее.

Я, как разработчик из России не могу на нем зарабатывать (хитрые методы исключаем). Поэтому я даже не интересовался этим вопросом.
Кстати историй про 10K баксов в день довольно мало на самом деле.

Историй было всего штук 5 — один 250к, другой 600к, у третьего миллион закачек и т.д. На самом деле просто очень лихо распиарили эти истории. Может и сам Apple в этом помог. Ну а Google всем этим не занимается.

У Андроида есть success stories, но по-меньше.
techcrunch.com/2010/03/01/android-market-gets-a-13000-per-month-success-story-of-its-own/

значит об этих историях слишком часто писали на хабре :)

Installed base у андроида меньше. Пока что он сравнялся и обошел по количеству продаж.

Про казуальный рынок согласен. Но ведь хочется оттяпать от этого рынка кусок побольше :)

А насчет игр вообще… Мне это напоминает ситуацию с Kongregate'ом. Игр толпы, но найти хорошие, в принципе, не так уж и сложно. Что в аппсторе плохо — нельзя сразу дать оценку приложению, только при удалении. Правда, Apple сейчас делает какую-то геймерскую соц. Сеть, так что может хотя бы с играми будет более ясно

2. iPad

За восемь недель Apple продали 2 миллиона iPad'ов. Amazon изо всех сил скрывает данные по продажам Kindle'а, но считается что всего, за два года существования этой читалки, их было продано… 3 миллиона единиц.

При этом Amazon занимает 60% американского рынка е-читалок. Неутешительное сравнение для лидера, ообенно учитывая неожиданную(?) популярность iBookStore.

статья в целом очень не плохая (хорошая:)), только не могу согласится с преведенным выше анализом. Киндл — очень ограниченный «девайс» расчитанный на узкую специализацию, привязанный на одного издателя/продавца и т.д и т.п.
Просто, как мне кажется — сравнение не очень корректно, в плане «неутешительности». Скажем как сравнение по продажам любого устройства с GPS исключительно и всех вместе последних моделей телефонов/смартфонов со встроенными приемниками. Плюс ко всему подписка на Киндл на сколько я помню включает в себя пожизненный (?) доступ к магазину, т.е. траффик.
Т.о. — для Киндл 3 миллиона — очень хороший показатель (для своей ниши).

В сочетании с 22% рынка екниг сравнение уже не такое утешительное :) Но с замечанием в целом согласен

Киндл сравнивается как устройство для чтения с собственным магазином, узкоспециализированное. Ближайший пример.

это я понимаю и даже где-то согласен. но ведь его не сравнивали с другим «устройством для чтения с собственным магазином, узкоспециализированное», правильно? а с устройством у которого фунция чтения — только одна из довольно обширного списка функций. поэтому я и сомневаюсь в корректоности такого сравнения. ну как соковыжималку сравнить с кухонным комбайном, что-ли…

Как соковыжималка, так и комбайн претендуют на любовь и кошельки пользователей, вернее, отдельной их группы, любящей почитать. Ну а те уж думают — выбирать унылый черно-белый Киндл с МП3-плеером и гигантской батарейкой, либо айпад.

iAd vs adWord?

Вы немного перепутали. Это у Гугла чуть не появилась монополия. Они хотели купить компанию adMob, но антимонопольный коммитет этого не позволил полгода назад. Сделка завершилась недавно, как раз благодаря анонсу iAd. Иными словами, Яббл вошел на рынок, где его уже ждал мощный конкурент.

Цифры без логики бессмысленны, математика чужих доходов ошибочна.

> Это великолепный инструмент поддержания ВоллСтрит в наличии высоко катируемых акций…

Просто так эти акции не поддерживаются. 150 000 000$ за первый день продаж тое делаются не просто так :) Голимый продукт при каком угодно пиаре не будет продаваться так (то есть гигантскими объемами не только в день продаж, но и через месяц и через два и через пять). За примерами далеко ходить не надо :) Windows Vista :))

> он блин просто произведение искусства, и сколько же я отдал за закрытую систему жизнеобеспечения моего мления… сколько я переплатил… Блин я знаю что переплатил… но сколько… 200%.

От силы 10%. Ноутбуки в этом сегменте столько и стоят.

Да хватит уже рассказывать сказки про контрактную кабалу, не пугайте просто так людей. Во-первых, как и любой другой контракт, его можно разорвать досрочно, правда, скорее всего, прийдется уплатить нечто вроде early termination fee — стандартная практика.

Во-вторых, платят пользовали по контракту же не просто за iPhone, а за мобильную связь, которая, при самых дорогих тарифах (да, да, они есть на выбор), является еще и безлимитной и включает также безлимитные sms и хорошие условия по мобильному интернету.

Контракт обеспечивает вполне логичные и прозрачные условия с обоюдной выгодой. Я думаю, всем и так ясно, что оператору намного более выгоден лояльный (хотя бы на срок контракта) контрактный абонент, который точно будет использовать его услуги и платить за это определенную сумму (или в крайнем случае заплатит early termination fee за досрочный разрыв договора), чем сферический pre-paid абонент в вакууме, который может толком не совершать исходящий звонков и почти не тратить денег. Это даже вопрос не только количества денег, которые приносит абонент, а его прогнозируемость и стабильность для оператора. Поэтому операторы всей силой стараются заманить абонентов на контрактное подключение, используя для этого самые различные акции, скидки, дополнительные услуги и так далее. Предоставление хорошей скидки на iPhone просто является одним из таких дополнительных плюсов контракта.

Это распространено, как на львиную долю смартфонов, так и на другое оборудование, к примеру, различные беспроводные 3G-модемы и т.д. Обычные телефоны (не смартфоны) или смартфоны более низкого класса в таких случая вообще предоставляют бесплатно при подписании контракта, иной раз в количестве нескольких штук.

Да, скорее всего, какая-то переплата в тарифе из-за наличия скидки на iPhone в нем есть, не не такая существенная, чтобы это сильно кого-то волновало.

Такие суммы кажутся дорогими? Ну, каждому свое, многие у нас вот с телефонов почти не совершают исходящих звонков и ограничиваются SMS, нося телефоны больше «для красоты» или используют несколько sim-карт с разными тарифами разных операторов для экономии денег, после чего гордятся малой суммой затрат на сотовую связь, вот только не нужно думать, что такой режим использования телефонов подходит всем — многих их до сих пор покупают чтобы звонить и говорить, причем без необходимости каждый раз смотреть, что за оператор у абонента на другом конце, какое сейчас время суток или фаза луны, да или просто для пополнения баланса. Поэтому люди и заключают контракты с сотовыми операторами, даже в наших странах, чего уж говорить про США, где контрактная система подключения намного более распространена, чем у нас.

Меня вообще удивляет, что кто-то считает такие суммы дорогими, вот, к примеру, я оплачиваю сотовому оператору по контракту более 400 грн в месяц, что раньше (до кризиса) равнялось 80 долларам, а сейчас (из-за падения курса гривны) уменьшилось до 50 долларов, при этом тариф «неограниченный» является таким только по названию (количество нетарифицируемых минут разное и зависит от оператора абонента, которому звонят, включено мало sms и очень мало интернета, есть плата за соединение и т.д.), хотя и лучше всего того, что под этим соусом преподносят остальные операторы. Нужно ли говорить, что никакой скидкой на iPhone или чем-то подобным в этом случае даже и не пахнет. Получается, что ранее в год у меня на это уходило более 960 долларов, конечно, сейчас сумма снизилась, но не благодаря сотовому оператору :) — Вы думаете, я был бы против накинуть немного сверху и получить условия контракт как у AT&T в случае с iPhone?

На PSP/Nintendo DS не так уж и много полномасштабных игр. Не говоря уже о том, что, судя по всяким TOP 10 игр, тот же PSP недалеко ушел даже от айфона. iPad в качестве приставки будет интересен. Будем посмотреть, какие игры будут на нем появляться.

Если верить вики — en.wikipedia.org/wiki/List_of_PlayStation_Portable_games — то на PSP 642 игры. И ради MGS: Peace Walker я даже сдул с нее пыль =) Качество большинства игр и удобство железного контроллера несравнимо выше, чем на яблофоне — тут не стоит заблуждаться. Другое дело, что что она не особо-то и portable и в плане софта практически совсем никакая (по сравнению все с тем же с яблофоном). Поэтому и пылилась на полке =)

нет 1 млрд долларов получили разработчики, а пользователи купили приложений на 1 млрд + 30% которые забрала Apple.

"… при том, что экран в новом айфоне — 356 точек на дюйм..." 326 точек, поправьте, пруф

Спасибо, поправил

iКрасиво

Если на работе узнают, какой я молодца (пишу на хабр вместо того, чтобы работать), премии не видать :)

Кто-то может мне объяснить что нового привносит гироскоп? Точно то же самое раньше умела делать связка компас+акселерометр. Ну да, может гироскоп и работает немного быстрее и точнее. Но в чем революция для разработчиков игр, какие такие новые игры с появлением гироскопа они могут сделать, какие раньше делать не могли?

Наверное я счастливый человек, потому что никогда не пользовался продукцией которую выпускает apple. У меня нет органов которым нужна продукция apple. В моей жизни нет ситуаций когда бы мне понадобилась продукция apple. И я думаю в ближайшее время я не буду пользоваться этой продукцией. Но считаю, что любая конкуренция полезна для всех. Не важно плохой apple-чайник или хороший, главное, что он есть на рынке.

Это, по-моему, самый лучший комментарий. Спасибо.

Не android marketplace, a android market. Есть Marketplace, но это продукт не Google, а Microsoft

Стратегия безопасности будущих лет: весь буржнет переходит во Вконтакте и аську (им пофиг, если за ними будет следить ФСБ), а мы — в Скайп и Фейсбук (нам пофиг, если за нами будет следить АНБ).

Тогда АНБ начнет следить за вк и аськой, а ФСБ за скайпом и фейсбуком и замкнутый круг.

«Спецслужбы внедрили, в преступные группировки, столько законспирированных агентов, что большая часть преступных групп теперь состоит только из них»

Совершенно напротив, в реальном мире оперативные мероприятия по поимке «хакера» заключаются в поисках «казачка», предусмотрительно уличенного в мелком преступлении, после чего отпущенного на свободу с формулировкой: «делай, что и всегда на форуме/IRC канале/etc N, когда твои услуги нам понадобятся — тебе позвонят». Этот факт подтверждается перманентными успехами в раскрытии, кардерских, и не только, групп, а вот с одиночками значительно тише.

Это не совсем то, что Вы утверждали.
Согласно Вашей цитате в группировке (а Анонимусы — группировка), одни агенты. Зачем там кого-то ловить?
А вот для выполнения заказов такая группировка вполне годится.

Вполне возможно их особо-то и не ловят, то что какой-нибудь Адоб/МС/кто-то еще потерял несколько сот лямов из-за пиратства шерифа АНБ может не особо и волновать, лишь бы эти анонимусы/лулзы не лезли в более другие места.
Так и пару есть куда выйти, и пар этот под контролем. Ну и накрывать их потом проще, когда уж совсем распоясаются.
Теория, само собой.

LulzSec-то вроде развалился только потому, что среди них был один из агентов ФБР.

Довольно распространена версия, что они их и создали.

Bad news, everyone! CIA!
www.youtube.com/watch?v=Hlip7jZX9m0

Как раз Skype и Facebook небезопасны даже больше, потому что нет гарантий, что ФСБ не следит за ними прямо сейчас. Думаете, Цукерберг просто так к нам приезжал, поагитировать программистов уехать к нему работать? Думаю, за 2 дня российские спецслужбы обо всём с ним договорились и теперь FB находится на том же уровне, что и VK.

Про Skype ещё проще — Microsoft давно сотрудничает со спецслужбами РФ и раскрытие методов шифрования в Skype уж точно не должно стать исключением.

Мораль всего, что рассказал Сноуден, проста — не доверяй массовым бесплатным сервисам. На поддержание их работы требуются огромные затраты, и если не видите явных способов монетизации — значит, как минимум, они торгуют вашей информацией. Или предоставляют удобные сервисы по идентификации человека — FB уже сейчас внедряет систему поиска лиц людей среди всех загруженных фотографий и угадайте, кому эта система больше всего может пригодиться.

Ну и как общий итог — правительство должно быть под контролем граждан, иначе оно неизбежно начнет делать такие гадости, не жалея ничьей приватности.

Если ты не займёшься политикой, политика займётся тобой. ©

Но с другой стороны дядечка Брюс Шнаер написал, и это кажется логичным, что не стоит доверять проприетарным системам и опен сорс лучше гарантирует то, что в коде не будет бэкдоров. Хотя бы потому, что их легко увидеть.

В итоге получается — платные опенс сорсные сервисы. Что у нас есть такого?

А кто мешает на серверной стороне платных опенсорсных сервисов установить закладку?

Шифрование на клиентской, очевидно же. Пусть тырят скока влезет

А аппаратные закладки, о которых упоминалось в статье? Понятно, что это уже из разряда конспирологии, но Intel — американская компания, что мешает АНБ надавить на них и заставить встроить в свои CPU закладки? Тем более что в процессорных архитектурах уже есть специальные команды для ускорения того же AES, соответственно, в будущем, когда софт будет активнее их использовать, закладка может срабатывать при попытке вызова этой команды и неким образом информировать спецслужбы о параметрах шифрования.

Позволю себе оставить здесь ссылку на эту статью: www.xakep.ru/post/58104/

Да, статья зачётная. Но насколько всё описанное в статье реально соответствует действительности — до конца не понятно.

В каментах к статье есть ссылка на блог автора, (Игорь Коркин (очевидно псевдоним) обнаружевшего это зловред.

Мне одному кажется или Джефф Дин действительно нервно пишет макросы под Excel в сторонке?

Цитата из статьи:

Применение иностранных криптографических средств с длиной ключа более 40 бит запрещено на территории России законодательно <...>

Всё что я смог найти по этому поводу — это постановление Правительства РФ от 29 декабря 2007 г. N 957 (его обзор на Гаранте), в котором говорится, что требуется лицензировать определённые криптографические средства с ключом более определённой длины. Согласно этому постановлению, максимально допустимая длина ключа, при которой не требуется лицензирование — 56 бит, а в предшествующей версии постановления было 40.
Действие статьи происходит в 2007-м, так что, предположительно, автор имел в виду ещё старое постановление. Но при любом раскладе ни о каком запрете речи не шло.

В этом контексте интересно услышать мнение юристов: то что сейчас в домашних условиях доступны без всяких лицензий алгоритмы из той же библиотеки OpenSSL, в которых ключи могут быть куда длиннее — это нарушение закона, или же есть какая-то хитрость, позволяющая для личного и коммерческого использования прибегать к помощи таких библиотек и не заморачиваться с лицензиями?

Не являюсь юристом, но сошлюсь на законодательную базу. См. постановление Правительства №313 от 16 апреля 2012.

Пункт 1:

1. Утвердить прилагаемое Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Есть следующий момент:

3. Настоящее Положение не распространяется на деятельность с использованием:
…
г) шифровальных (криптографических) средств, являющихся компонентами программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной;
....

Думаю, что openssl прекрасно подходит под этот пункт. Как, например, стандартные реализации SSL/TLS.

Также в приложении к постановлению есть список работ/услуг для которых необходимо лицензирование.

base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=128739

Как антивирус не может гарантировать 100% защиту компьютера, а только (очень) усложнить жизнь хакерам; так теперь и средства шифрования не могут гарантировать полную приватность передаваемых данных, только усложняют жизнь АНБ, ФСБ и другим спец. службам по получению инфы о нас.
Но опять же, вряд ли все они следят за каждым моим твитом в режиме реального времени.

Я бы поостерёгся на счёт заявлений о том, что опен сорс гарантирует отсутствие бэкдоров. Вы готовы проверить код OpenSSL, что в ГСПЧ или запчастях для криптоалгоритмов нет искусственного снижения стойкости? Гугл на запрос PRNG vulnerability даёт много ссылок.

Я бы поостерёгся на счёт заявлений о том, что опен сорс гарантирует отсутствие бэкдоров.

Ничто не гарантирует Вам отсутствие бэкдоров. Опенсурс только сильно снижает вероятность их наличия.

Есть опубликованная информация о бэкдурах в OpenBSD и вышедших оттуда продуктах, известны имена разработчиков, которые получали деньги за это от ФБР задолго до призм. Даже если вы знаете точно marc.info/?l=openbsd-tech&m=129236621626462&w=2 что кто-то рылся например в openssh, то все равно не так много людей способны порыться там в алгоритмической части и найти закладки.

Очень интересная переписка.

Нету информации о бэкдорах. Кто-то пишет, что типа закладывал их когда-то давно, но без конкретики. Конкретика так и какие-либо подтверждения так и не были опубликованы. Что крайне странно, так как после опубликование этой переписки, очевидно, что все специалисты на перегонки бросились лопатить этот код. И ничего. Многие разработчики на это высказывались, что даже, если что-то тогда и было, то код с тех пор настолько изменился, что все закладки ушли сами собой. На данный момент более всего похоже на вброс с целью дискредитации открытого ПО.

Даже если бросились искать, не факт что потом бросились публиковать. Если верить тому же Сноудену, то оч многие 0day не публикуются и АНБ прикладывает усилия, чтобы так было и дальше.

Снижает за счёт того, что в код можно посмотреть? Так людей, способных в этом коде увидеть проблему, сотни на весь мир, и при этом чаще всего это не программисты, а математики. Абсолютное большинство пользователей (в том числе разработчики) опен-сорс продуктов по-умолчанию считают, что OpenSSL надёжный и не содержит закладок. Можно тут на хабре опрос провести, сколько человек в код смотрели, а сколько используют, но результат предсказуем, мы оба его знаем. Те, кто не доверяет, обычно пишут свои криптовелосипеды, а уж там наверняка дыра на дыре, т.к., опять же, специалистов в области криптографии совсем мало.

Не только. Еще и за счет наличия независимых совместимых реализаций (Брюс Шнайер об этом писал). Например, в OpenSSL можно заложить только такую закладку, которая не ломает совместимости с YaSSL/CyaSSL, GNUTLS, NSS, и множеством других.

Конечно, это вполне возможно (придумать такую закладку), даже и несложно, пожалуй. Но все-таки сильно ограничивает количество вариантов, и мест, где ее потом будут искать.

Так не обязательно реализацию портить. Если испортить ГПСЧ, то всё будет отлично совместимым, но при этом стойкость может упасть на много порядков.

Естественно. Это я и имел в виду, говоря, что закладку придумать несложно. Но все-таки, следить за исходниками ГПСЧ гораздо проще, чем вообще за всей математикой в OpenSSL. И проще отловить закладку.

Бывают сложные ГПСЧ. Например, такие

А ведь в случаем необходимости, можно вместо ГПСЧ использовать свою заранее просчитанную последовательность псведо случайных чисел. Например посчитать алгоритмом Вихря Мерсенна последовательность для 48 числа Мерсенна. Период такой последовательности будет равен 2^(57885161)-1 и скорей всего атаку на ГПСЧ совершить тут не получится.

Вихрь Мерсенна хоть и очень клевый, но не криптостойкий (можно угадать предыдущие\следующие значения). Самое тру — это fortuna

>Так людей, способных в этом коде увидеть проблему, сотни на весь мир

Ну так и прекрасно. Достаточно одному из ста увидеть и не промолчать, и о бэкдоре узнает весь мир. Вероятность же того, что бэкдор будет найден в закрытом продукте — несравнимо ниже.

В том и проблема что этот самый один из ста может быть занят какими-то своими делами, а не копанием кода openssl.
У людей вообще-то бывает своя жизнь, с опенсорсом не связанная вообще никак.
Засада именно в низкой вероятности.

www.opennet.ru/opennews/art.shtml?num=33188
Компания Coverity, развивающая инструментарий для автоматического анализа кода на предмет наличия проблем безопасности и ошибок представила очередной ежегодный
отчёт (PDF, 550 Кб) с результатами изучения 37 млн строк кода из 45 наиболее активно разрабатываемых открытых проектов и 300 млн строк кода из 41 анонимного проприетарного продукта. В среднем, в открытых проектах было выявлено 0.45 дефектов на 1000 строк кода, для проприетарных продуктов данный показатель составляет 0.64, при этом средний показатель качества для всей индустрии разработки ПО составляет 1 ошибка на 1000 строк кода.

К чему это? Coverity не проверяет правильность алгоритма, только правильность кода.

Статический анализ ищет более низкоуровневые проблемы. т.е. если АНБ будет встраивать buffer overflow — это заметят. Если будут встраивать предсказуемый ГПСЧ — проблема будет лежать на несколько уровней абстракции кода выше, и проверяющий найденную ошибку с большой вероятностью не сможет в этот момент оценить весь код целиком.

Ну вообще я про гарантию ничего не говорил. Просто вероятность меньше

Перечитал свой коммент, говорил про гарантию, виноват, некорректно выразился. Конечно, ничто не может ее гарантировать, бессмысленно спорить. Но вероятность все таки меньше.

Думаю, за 2 дня российские спецслужбы обо всём с ним договорились

Всегда было интересно, как люди себе это представляют?

Допустим, ФСБ решило встроить закладку в Фэйсбук.
Если они договорятся с Цукербергом, он же не будет встраивать закладку лично. Он поручит это менеджеру, тот — нижестоящему менеджеру, а уже тот — программисту. Это опасно — слишком много осведомлённых людей в цепочке. Любой из них может отказаться (по идеологическим причинам, или из желания стать новым Сноуденом, и т.д.) и/или слить информацию в СМИ. Будет большой скандал, последствия для FB печальны.
Закладку, в конце концов, может найти тестировщик, и, ничего не подозревая, опубликовать её в корпоративном багтрекере. Значит, тестировщика тоже надо ввести в курс дела — чтобы этого не случилось. А это, опять же, лишние уши.

Гораздо эффективнее договориваться о таких вещах не на уровне высшего руководства, а непосредственно с программистами (на худой конец, с менеджерами низшего звена).

Я себе это представляю так: программистам сообщается что разрабатывается, например, новый движок по оптимизации рекламы и этому движку для работы нужен доступ ко всем данным. Разрабатывается протокол передачи данных, он отправляется разработчикам для реальной разработки движка, копия — в ФСБ. Когда все готово администраторам говорят установить движок там-то и там-то. Другим администраторам говорится что надо соединить «вон те» сервера с «этими». Среди «тех» случайно оказывается сервер ФСБ который проводит работу по «оптимизации». В итоге реальную цель в FB может очень мало людей (вплоть до одного).

А откуда, Вы говорите, у АНБ есть «SSL private key»? Если его нет даже у конторы, выдающей SSL сертификат? И вообще он с сервера никогда не уходит?

Да, там не было сказано, что они могут. Сказано, что они пытаются и умеют с ключом.

При чем тут «там»? Я отвечаю на конкретный коммент.

Еще раз. Приватные ключи сервер, на котором они используются, НЕ ПОКИДАЮТ. В CA передаются certificate signing request, а хранятся там сертификаты, которые вообще-то являются не приватной информацией.

Да никому не нужен ваш секретный ключ. У АНБ есть доступ к ключам CA, соответственно они могут подписать свой сертификат для любого домена и провертеть mitm.

Спасибо я знаю как делается mitm. Я отвечал на конкретный коммент. 1000 и один недостаток идеи пользоваться VK американцам, как и общий недостаток идеи «пользоваться VK» я не рассматриваю в контексте данной ветки комментов.

От подмены ключа существует довольно простая защита — проверка по отпечатку. Правда это не защита «по умолчанию».

«Удобная панель» StartSSL генерирует всё на сервере. Если полениться и воспользоваться ей, то у них будет и секретный ключ.

В реальном ленивом мире приватные ключи лежат на сайте CA. Можно и CSR посылать, конечно, но далеко не все таким озабочены.

Приведите, пример CA, пожалуйста, которому нужно заливать private key И заодно хоть одну мысль на предмет того зачем посылать private key в CA. Это же даже разные файлы.

Любой. В панели генерации сертификата вы можете либо залить CSR, либо сгенерить ПРИВАТНЫЙ ключ прямо в панели, а потом его скачать. Многие говорят, что после скачивания приватный ключ удаляется, но вот стоит ли им верить?

Да? Как все запущенно. cacert меня развратил.

Верить конечно же нельзя. В корпоративном мире, если кто-то может угнать Ваши данные, сделает это, так как данные стоят денег.

CAcert тоже генерирует приватный ключ, CSR и сертификат (правда, для S/MIME) на себе и потом отдает одним pem'ом.

Не знаю за S/MIME. Я использую и изначально речь шла про SSL сертификаты.

То, что у них называется client certificate (и используется, например, для логина) по умолчанию генерится на сервере. А потом pem с приватным ключом и сертификатом отдается браузеру.

Отлично. То есть ужасно. То есть пофигу, к теме не относится, так как изначально тут habrahabr.ru/post/192722/?reply_to=6696012#comment_6693876 речь шла про serverside ssl сертификат. В любом случае, насколько я понял, все предоставляют возможность использовать csr. Так что те, кто ею не пользуются ССЗБ.

Только часть контор предлагают «для удобства» сгенерировать на их серверах и приватный ключ и CSR.

У нормальных контор, которыми пользуются большинство — типа godaddy, есть лишь поле для вставки CSR и они в принципе не могут получить ваш ключ.

Как раз GoDaddy, если мне не изменяет память, ловили на том, что он выписал левый серт на google.com. Нафиг им ваш закрытый ключ, если они могут сделать свой для нужного кому-то сервера? :)

Не GoDaddy, а DigiNotar, который после инцидента прекратил деятельность.

The Register: Fraudulent Google credential found in the wild

vk.com использует 2048 битный ключик. Как Вы думаете сколько времени пройдет до появления закрытого ключа «у них в папочке»? Предположим вычислительный кластер у них из совокупной мощности всех компьютеров земли?

Пару недель на утрясание формальностей с крышей вконтакта и пару минут на пересылку ключа?

Или ещё проще — прижать в уютном уголке админа, и завтра он сам передаст ключ даже не поставив в известность своё руководство.

А разве для АНБ с их деньгами и ресурсами проблема внедрить агента в контору ВКонтакта?

Извините за плебейский юмор в столь серьезной теме, но вспомнился анекдот в тему:

Американцы много лет готовили резидента для работы в СССР. Его легенда была разработана блестяще. Наконец, его забросили с самолета на советскую территорию, и он вышел из лесу, одетый в ватник и кепку. Зайдя во двор избы, он попросил у бабки напиться.
— А ты, милок, не шпион ли будешь?
— С чего ты взяла, бабка?
— Да мы в наших краях негров отродясь не видали!

Прочитайте статью guardian:

This GCHQ team was, according to an internal document, «responsible for identifying, recruiting and running covert agents in the global telecommunications industry.»

меня это пугает даже больше

ёпт. И что? У нас в каждом прове такой covert agent сидит. Товарищ СОРМ называется. Шифруйтесь на концах ключами от 4096 бит и будет Вам счастье.

Это не про железо, а о людях

Ну, например на многих хостингах админы или даже техники могут без проблем получить приватные ключи https-сайтов, которые хостятся у этого провайдера. Даже если это дедики — долго ли перегрузить линух с init=/bin/sh, скопировать ключик и перегрузится? А если клиент эту перезагрузку и заметит, всегда можно сказать про сбой питания или вообще списать на глюк ОС или железа самого дедика.

init=/bin/sh не поможет в случае какого-нибудь трукрипта, например

И у многих веб-сайтов на сервере винты зашифрованы? Я о таких даже не слышал.

А многим оно надо шифровать?

pirate-party.ru/ (я бы дал на pirate-party.ru/ но у меня там ключ подписан «своим» CA, так что ВАШ браузер скорее всего будет ругаться (если не установить pirate-party.ru/ca.crt) :)

Ну и пучок других сайтов-соседей :)

Уже обсуждалось на хабре. LUKS на раздел с приватными ключами Вам в помощь. Хотя и на это есть ответ. Хотя и на ответ есть свой ответ. Но в итоге мы приходим к тому, что хоститься надо дома под кроватью, при этом доступ только через i2p.

А если серьезно, то все зависит от уровня палевности информации и требуемой ее доступности.

от греха подальше, думаю, можно совместить (именно совместить, а не заменить, как предлагает АНБ) с ec-криптографией :)

И ОБЯЗАТЕЛЬНО застеганографить в котика. Что за секурити без котярити?

ваш трафик и SSL private key

SSL private key и зашифрованного трафика недостаточно, чтобы узнать открытый трафик (точнее, открытый текст). Дело в том, что приватный ключ в SSL используется не для шифрования, а для проверки подлинности сервера (и клиента, если используются клиентские сертификаты, как в WebMoney). А для установления зашифрованного соединения используется алгоритм Диффи — Хеллмана. Следовательно, для расшифровки перехваченной информации нужно атаковать именно его, а не алгоритм RSA.

Получается, что при использовании SSL остаются опасности только в виде MITM, которую невозможно скрытно проводить глобально, и баги/закладки, число которых должно только уменьшаться ввиду открутости исходного кода и сообщества, проверяющего изменения кода.

Вы никогда не пробовали в Wireshark импортировать приватный ключ, который использовался одной из сторон SSL обмена? Я пробовал. HTTPS превращается в HTTP.

Пруф

Каюсь, что сказал, не имея достаточно знаний. Я был настроен слишком оптимистично. Если кого-то ввёл в заблуждение, прошу прощения.

Для меня новость, что в SSL шифрование может полностью держаться на приватном ключе сервера (то есть, что в SSL может не быть совершенной прямой секретности). Если я правильно понял, по умолчанию алгоритм Диффи — Хеллмана (для выбора сеансового ключа) не используется в HTTPS. Также не все варианты VPN обладают совершенной прямой секретностью. SSH обладает свойством совершенной прямой секретности.

Печально, что не все эти протоколы обладают свойством совершенной прямой секретности. По-моему, было бы здорово, если бы был одобренный браузерами вариант HTTPS, в котором есть только обмен ключами, но нет приватного ключа сервера. С одной стороны, такой вариант уязвим к MITM-атакам, зато не нужно было бы платить за сертификат. Мне кажется, с точки зрения клиента, HTTPS с приватным ключом сервера, но без совершенной прямой секретности не лучше, чем наоборот. Думаю, что компрометация приватного ключа сервера в будущем более вероятна, чем MITM в настоящем или компрометация сеансового ключа.

Радует, что гугл использует HTTPS с совершенной прямой секретностью. Ещё подобный вариант я нашел только на GitHub.

Читая ваш коммент, складывается ощущение что вы СЕО-шник, который продаёт совершенную прямую секретность :)

Но с содержанием согласен на все 100%

Зависит от того, какое распределение ключей используется. Например ECDHE и DHE обеспечивают perfect forward secrecy.

Алгоритм Диффи — Хеллмана (DHE, ECDHE) в большинстве случаев не используется, см news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html
Кратко — По подсчетам netcraft от лета 2013 года — 97-99 % https-сайтов не используют Диффи-Хеллмана при соединении с IE или Safari; и 66% сайтов для Chrome, Opera и Firefox. IIS использует DH в 0.5% соединений; среди сайтов, участвующих в PRISM и нескольких популярных порталов, только google и cloudflare применяют ECDHE. Есть кстати экспресс-проверка www.ssllabs.com/ssltest/index.html которая сообщает режим работы (флаги «FS» и «no FS») для большинства комбинаций браузер/ОС.

Закладки нужно искать не только в софте (серверном), но и в ускорителях и терминаторах SSL (кстати, интересно, насколько широко они нынче используются наиболее популярными сайтами, к примеру wikipedia работает через nginx в качестве ssl termination proxy).

Если используется SSL без Perfect forward secrecy, то основной вопрос в приватном ключе. Если есть Perfect forward secrecy, то реализация с закладкой должна сохранять и/или пересылать третьей стороне сеансовые ключи (о чем напоминает ssllabs.com в своем блоге: «It's also sometimes called perfect forward secrecy, but, because it is possible to decrypt the communication by breaking the session keys, it's clearly not perfect.»).

Не боитесь спровоцировать войну ашкеназов с сефардами?

Опять нелогично: зачем ломать google, hotmail и fb если они на крючке и согласны работать?

Они и не ломают, а только пишут об этом. Чтобы те кто еще не на крючке не волновались.

Все логично: если поверх (hot|g)mail вы используете средства шифрования(даже опенсорс, не говоря о проприетарных), то вероятно, что в них уже есть закладки на случай, если вы захотите угнать самолет и врезаться на нем в небоскреб

Пример возможности таких бэкдоров:
bugs.debian.org/cgi-bin/bugreport.cgi?bug=527640
безобидное github.com/OpenSC/OpenSC/commit/5b5a7d3c58fc0ac85c3b33dcf4148eb57a6c0aff

Красивое внедрение в https://github.com/OpenSC/OpenSC/commit/5b5a7d3c58fc0ac85c3b33dcf4148eb57a6c0aff. Может и неумышленное.

-  CK_BYTE publicExponent[] = { 3 };
+  CK_BYTE publicExponent[] = { 65537 };

Последняя строчка эквивалентна экспоненте 1. Со всеми вытекающими.

И не посмотрев внимательно даже не сообразишь, что именно произошло. Хотя warning от компилятора должен быть.

пффф, конечно, и не закладки\0дэй там какие-нибудь и прочее, а нормальный интерфейс с хорошим суппортом. Сотрудничество на официальном уровне с государством. норм бизнес группы(подразделения компании) есть, которые работают, так сказать предоставляют полный сервис за $ (разумеется в определенных рамках). все цивильно. после норд-оста у нас всю сотовую разблокировали и норм. а в 2010 фсб выродила нотификацию на обязательное сертифицирование криптоустройств. есть криптоустройство — стоишь в списке. если есть и не стоишь — сядешь.
все официально все спокойно. закон против терроризма вообще апогей — официально без суда и следствия можно применять любые меры, достаточно лишь подозрений в терроризме. а какие-то уебаны орут, что чиновники с мигалками на дороге охуели — пиздец — ложь пиздеж и промо акция и быдло стадами пасется.

А я то думал, чего это звук в скайпе постоянно с задержками идет! А оно то оказалось!

Наоборот. Когда Вас прослушивают, качество связи изумительное.

Т.е. чтобы улучшить качество связи в скайпе достаточно сказать во время разговора «kill Obama»?

Можно вскользь поинтересоваться стоимостью скороварок в Бостоне…

О, вроде хабр стал загружаться быстрее.

Путин, бомба, террористы, навальный.

А разве Сноуден не пообещал больше не выкладывать компромат, пока заперт в России? Или это раннее переданные документы, только сейчас опубликованные?

Он, кажется, обещал не работать против наших партнеров (США). Это условия для его проживания в России и политического убежища.

Это он перед тем как в бега податься зарядил по крону публикацию свежатинки раз в месяц.

«Если со мной что-нибудь случится, твои грязные делишки выплывут наружу!» (с) 30% американских боевиков.

Мне кажется, что Сноуден это уже бренд, под которым сливают информацию, которую раньше нельзя было выдавать, чтобы не засветить источник.

Мне кажется, два года назад для этого же самого создали Викиликс… Сноуденом продублировали для надёжности;-)

Джон Нэш возвращается…

Интересно, информация о сотрудничестве АНБ с ИТ компаниями приведёт наконец к прикрытию Сколково и передачу денег отечественным учёным и промышленности? Или Путину как бывшему разведчику (интересно чьему и бывшему ли) интересней сливать российскую науку?

Кто прочел рекомендации Брюса Шнайера? Можете написать?

1) Hide in the network. (TOR etc.)
2) Encrypt your communications. (TLS, IPSec, ...)
3) Assume that while your computer can be compromised, it would take work and risk on the part of the NSA – so it probably isn't.
4) Be suspicious of commercial encryption software, especially from large vendors.
5) Try to use public-domain encryption that has to be compatible with other implementations.

А еще он рассказал, что у него есть компьютер, который ни разу не выходил в Интернет. И это супербезопасно. Мне очень понравилось в конце

Trust the math. Encryption is your friend. Use it well, and do your best to ensure that nothing can compromise it. That's how you can remain secure even in the face of the NSA.

Trust the math

Достаточно почитать статьи на тему «плохих» эллиптических кривых, после них приходит понимание, что даже математике доверять нельзя. Потому что сегодня твоя кривая ещё «хорошая», а завтра уже «плохая». Более того, если эту уязвимость найдёт АНБ, то вы о ней и не узнаете, и будете наивно пользоваться своей «хорошей» кривой, ничего не подозревая. И что самое интересное, про RSA я не встречал описания подобных уязвимостей, и это подозрительно.

Выше в топике был пример плохой реализации RSA: habrahabr.ru/post/192722/#comment_6693842

Это техническая ошибка, а не математическая. Техническую ошибку позже можно устранить, а с математической уже ничего не сделать. Да и в вашем случае код скорее всего просто не будет работать правильно.

В комментарии на который я ссылаюсь есть ссылка, где описывается, как и в каких случаях эта конкретная уязвимость работала. Ключом с e=1 можно шифровать. Только после этого даже расшифровывать не нужно.

В стандарте прописано, что экспонента > 1. И рекомендуется, чтобы экспонента содержала малое количество 1 в двоичном представлении (чтобы быстрее возводить в степень).

Более того, кто сказал что кривые от SECG хорошие для нас, а не для кого — то ещё за компанию?

Это способы, чтобы попасть в шорт-лист подозреваемых?

Если Вы ничего противозаконного не делаете — вреда от попадания в шорт-лист для Вас не будет. Если делаете — попадание в шорт-лист Вас будет волновать меньше, чем передача данных в открытую. Ну и главное — чем меньше обычные люди боятся попасть в шорт-лист и чем больше они используют эти технологии, тем меньше смысла будет вести этот шорт-лист, ибо он будет уже далеко не шорт.

А тут есть интересный момент, так как мы на пороге того, что списки будут делаться автоматически и не людьми, плюс санкции/решения по отношению к лицам в списках могут/будут тоже приниматься алгоритмами, то длина шорт листа не будет иметь значения.

Ещё он упоминает о своей программе для хранения паролей, при этом сорцы лежал на sourceforge, подписанные не Шнайером, а вообще непонятно кем.

Теперь выясняется, что и TOR не так уж безопасен. Статья, в которой исследователи рассказывают, что большинство крипто ключей в сети Tor могут быть взломаны NSA

Сноуден — красавчик! :)

Осень наступила. Новости о Сноудене все желтее и очевиднее. Кто-то когда-то сомневался, что одна из целей работы любой спец. службы является обход способов шифрование доступных подконтрольным элементам? Что-то реально изменилось после выкладывания этих документов?
Разве раньше не говорили: используйте линукс, шифруйте трафик открытыми программами и не пользуйтесь социалками?
Или пока жаренный петух в жоне будет псевдоофициальной информации мы никому не верим, что повсюду враги? Зато как нам покажут ОЧЕНЬ-ВАЖНУЮ-ТОПСИКРЕТ-БУМАГУ, у всех сразу +10 к паранойе?

«пока гром не грянет, мужик не перекрестится»
известная русская поговорка

Одно дело знать, что в машине нужно пристегиваться, а другое дело увидеть, что бывает, когда это не делаешь.

Меня пристегиваться приучили уроки физики в школе. Как не плохо я ее знаю, но механику немного понял. Вот проверять на своем опыте или видеть на чужом что-то не хочется. Лучше теоретические знания!

В том то и лажа что у большинства не хватает мозгов пристегиваться, потому что не хватает мозгов подумать о возможных последствиях.
Как и водители алкоголики, ответственности ноль, что за свою жизнь что за чужую. Получается, что те, кто не пристегивается так же полоумен как и пьяный водитель?

Судя по лайкам
+23 kozzztik, 6 сентября 2013 в 11:18 #

большинство считает что для того чтобы начать пристегиваться нужно насмотреться аварий и развороченных тел?
Ау, вы чего?

kozzztik — ну надо же думать прежде чем такое писать)) или ты действительно считаешь, что одно дело знать, а другое увидеть?
Разве это не одно и то же для разумного человека?

Для любого вменяемого человека, у которого есть нормальный инстинкт самосохранения — это не одно и тоже. Понимание динамики и механики, цифры, расчеты — это все прекрасно и замечательно понятно. Но вид разорванного на две части тела в луже крови на асфальте впечатляет несколько больше чем расчеты. Впрочем, не знаю — может кого-то от расчетов тошнит также, как от вида трупа?

Как раз для вменяемого человека, увидеть и знать это одно и тоже.
ПОтому как понимая — осознавая что либо, можно очень явно это представить и увидеть в воображении, и для этого разумному человеку не нужен экшн для глаз и мозга))

Инстинкт самосохранения очень легко притупляется в различных состояниях психики, если ты адекватный человек то не полезешь на крышу поезда ради прикола или что бы повторить подвиг друга, так как понимаешь что может за этим следовать, что там тыщщи вольт и станешь жареной курицей за секунду и т.п. А недалекому человеку в период эмоционального всплеска или наоборот депрессии такие мысли в голову не придут и он «спокойно» полезет.

Речь о том что не нужно совать палец в розетку что бы понять, что это опасно и нужно перед тем как это делать выключить электричество как минимум)))

Вы хотите сказать что вид трупа вас впечатляет также, как мысль о смерти сама по себе? Не слышал что бы кого-то стошнило от размышлений о смерти. А вот от вида трупа такое не редкость. Вы не можете вызвать инстинкт самосохранения своими измышлениями, это все равно что обмануть самого себя. Мозг все равно знает, что реальная опасность не угрожает.
Вы можете сколько угодно думать и представлять, делать логические размышления. Это разумно и правильно. Но все это останется только в сознании. Вид трупа же задействует инстинкты отработанные тысячелетиями и проникает в самую глубь человеческого естества. Нет ничего постыдного в том, что это работает лучше. Так и должно быть.

Теперь, в эпоху Сноудена, это «говорили» приобрело статус практически официальной информации.

Так стандартная схема мышления, все, даже самые ужасные и неприятные события забываются через очень короткий промежуток времени.
А в направлении личной безопасности и вообще приватности к сожалению большинство вообще не хочет думать, и начинает шевилится когда дело уже аж по телевизору показали… И нескольких крупных медиа компаниях.

Тут та же фигня что с НЛО, мол «пока не увижу своими глазами не поверю», пока «АНБ» не напишет мне письмо на почту и не скажет что у них весь бекап моей интернет жизни у них лежит просто так для статистики, никто не поверит.

И смешно и грустно.

Браво! Полностью с вами согласен. Все с малых лет знают, что телефон могут прослушать, бумажную почту могут прочитать, за человеком могут проследить и т.д., но делают большие глаза и цокают языком, когда оказывается, что и Интернет — это (О боже!) не Страна Чудес и здесь всё обстоит примерно так же, как в реальной жизни. Слушали, читали и подглядывали во все времена.
Я не говорю, что мне это нравится, но так обстоят дела, такова жизнь, таковы люди (пожалуйста, не принимайте это на свой счёт). К тому же, в нормальной стране, доказательства добытые с нарушением уголовно-процессуального законодательства нельзя приобщить к делу.
Представьте, что Skype — это сотовый, представьте, что e-mail — это бумажное письмо т.д. И всё встанет на свои места. Хотите что-то скрыть — ведите себя осторожней, потому что иначе, обижаться можно будет только на себя.

«Пытается», «работает», «потрачено X млн. долларов», «считает возможность расшифровывать информацию одним из своих приоритетов» и т.д. Мне одному показалось, что никакой конкретики и тоже самое можно было написать 5 лет назад? Я о том, что чего-то достичь-то им удалось? Или Сколково-2?

Судя по тексту, им так и не удалось взломать SSL/TLS, хотя они и пытаются до сих пор. Так что основные усилия сосредоточены на краже ключей. Это очень хорошая новость — если приватный ключ не отдавать (т.е. формировать сертификат не из коробки, а подписью запроса от своего ключа), то если проверять отпечаток на клиенте — вы получаете полностью надежное соединение. Остается только вопрос компрометации самой операционной системы.

А что вообще такое «взломали» SSL/TLS? SSL — три версии, из которых 1-2 уязвимы (возможно только теоретически), TLS тоже вроде три. Над чем бьются доблестные АНБешники не очень понятно.

Выше написали неправду.

Действительно. Отписался выше. Жаль, что это неправда.

Зависит от того, какие алгоритмы распределения ключей используются для получения сеансового ключа. См. выше.

У них бюджеты пилят точно также.

Жаль нет понимания и знаний достаточных, чтобы проверять Open Source ПО на наличие закладок и ошибок, позволяющих получить доступ к зашифрованным данным.

Ситуация исправимая. Учитесь, читайте. Материалы пока еще доступны в интернет.

Все-таки склад ума определенный нужен. Не так-то просто научиться понимать.

Я вот тоже за TrueCrypt волнуюсь.

Когда же кино про Сноудена снимут…

Этого не знаю, но вот про Ассанжа («Пятая власть») через 47 дней. www.kinopoisk.ru/film/607152/

Ого! Камбербетч в кино про Ассанжа — однозначно к просмотру.

Как бы не получилось что-нибудь в духе Хакеров, где протагонисты были показаны просто нереально могучими чуваками, делающими реверс-инжиниринг вируса, написанного антагонистом, по распечатке чуть ли не дизассемблированного кода, или Социальной Сети, где Цукурберг тоже весь из себя такой кулхацкер.

Да, это проблема. Я бы очень хотел посмотреть реалистичный фильм про хакеров с интересным сюжетом, но таких не существует.

Это классная идея для кикстартера. Кардеры задонатят вдоволь (:

Касаемо шифрования. Ошибки если и есть, то они касаются реализации? Сами алгоритмы на данный момент ведь неуязвимы?

Шнаейр приводит в пример «дифференциальный криптоанализ», который долгое время был известен и активно использовался спецслужбами США, при этом абсолютно не был известен в академической среде. И вполне вероятно, что сейчас NSA знает не известные в публичной науке подходы ко взлому именно на уровне алгоритмов.

При всем при этом, когда принимался стандарт DES, АНБ внесло незначительные поправки в аглоритм, тем самым фактически защитив его от «дифференциального криптоанализа».

На HN NSA обозвали National Schizophrenia Agency.

Статья напоминает частичный пересказ книжки Дена Брауна «Цифровая крепость» — те же датацентры, «запасные ходы» в алгоритмах шифрования…

Или трети киберпанка вообще.

Эти публикации могут вызвать серьёзный передел рынка средства информационной безопасности. Потенциально они могут сильно повредить американским компаниям (ms, intel, qualcomm), поскольку уже нет доверия к ним, а бизнес может проголосовать баксом за сторонние (возможно опенсорсные решения) для VPN, например. В документах написано, например, что VPN является одной из главных целей.

«взлома коммуникаций методом грубой силы»
ну что за перевод… :(

Термин bruteforce не всем понятен, да и в России же мы, все-таки :)

перебор

именно

И правда.

зато минусов навтыкать не забыли

Хм… Что-то подсказывает что не зря Сноудена в России пригрели…

А как дела с OpenSource алгоритмами? Что-то мне подсказывает что сборщики бинарных пакетов для Linux дистрибутивов тоже могут кормится с этих АНБ-шных миллиардов.

Use the powergentoo, Luke.

[paranoia mode on]
Сама по себе Гента — тоже особо не панацея. Вдумчиво читать всё, что хочешь собрать — жизни не хватит. А если написать закладку и отправлять её по частям посреди больших, полезных и с виду безобидных патчей — мейнтейнеры имеют ненулевой шанс не заметить пакость. Примерно как найти 5000 руб. на Красной площади — хоть и маловероятно, но не исключено.

Большие полезные патчи отправляются не майтейнерам генты, а разрабам соответствующего ПО.

Дык ведь linuxfromscratch.org! Все только сам, все своими руками, байт к байтику, патч к патчику… :)

У него слишком маленькое комьюнити, у которого наверняка нет особого стремления к безопасности LFS.

Сила Джедаев называется в первоисточнике «force», а не «power».

Зато Power у Ситхов

Интересно, а под угрозом ли зашифрованный TrueCrypt диск, если использовать хардварный AES в современных процессорах Intel?

Разве что ключ сливает куда нить, а так вряд ли

Вряд ли. AES — это открытый стандарт. Подали два значения на вход — получили одно на выход. Ослабить AES не получится, не исказив выходные данные при заданных входных. А если бы они искажались — образы Трукрипта, созданные с включенным и отключенным аппаратным ускорением, были бы несовместимы.

«Хутин — пуй» вам в личной переписке и при наихудшем развитии ситуации Вы долго и упорно объясняете дяденькам в штатском, что Вы совершенно не знаете этого J_o_k_e_r'а, который написал Вам столь революционную фразу с новозеландского IP.

Да уже одно Ваше «х** с ними» в адрес нашего Великого Богоизбранного Правительства попахивает экстремизмом, гражданин Гевергес Олег, 26 апреля 1989 года рождения, проживающего в городе Ташкент, Узбекистан. (прим. товарища полковника)

Писалось с определенной долей юмора. Вы не можете предполагать где и когда Вам понадобится что-то скрыть от власти. И если среди Вашего нешифрованного трафика вдруг пойдет шифрованный, то это очевидный сигнал «ЗДЕСЬ ПАЛЕВО».

:) ну думаю мне никогда не придется что-то прятать от властей как и большей части паникующих. Больше вероятности, что от жены придется что-то прятать, но благо она не в правительстве работает.

Думайте так дальше, Ваше право. Но можно генерить шифрованный траф хотя бы для маскировки тех, кому это использование необходимо.

А насчет жены будьте осмотрительнее — посмотрите «Мистер и миссис Смит» ;)

А подобных переписок появляется по 100500 в день, и они давно уже фильтруются, на рассмотрение скорее всего идут действительно подозрительные переписки. А уж если вами заинтересовались, то что-то спрятать или утаить уже будет сложновато.

Шифруйте даже котиков. Слейтесь с серой массой параноиков. Не дайте пововода заинтересоваться Вами :-D

Так это. Подавляющее большинство пользователей интернета и так постоянно генерят шифрованный трафик, сами того не подозревая. Гугл по умолчанию доступен по https. Большая часть почтовых сервисов. Да что там почтовые сервисы… Фейсбук по умолчанию работает через https!

Можете поручиться, что и вашим детям будет нечего прятать от властей? Или что власти никогда не смогут повлиять на ваших детей через вас?

То есть то, что у нас человека посадили, только за то, что он был всего лишь знаком с Навальным вас никак не насторожило?

Ну вообще-то, разумнее не доводить до

Великого Богоизбранного Правительства

чем укрываться от него шифрованием.
У правительства всегда будет больше ресурсов для взлома, чем у вас для защиты от него. Другое дело, что на большинство Неуловимых Джо никто ресурсы тратить не станет.

я тут в комменте тоже уже написал про то, что мы слишком много ресурсов даем государству бесконтрольно и получаем вполне закономерный результат

А вы уверены, что содержимое вашего торрент-клиента не заинтерсует копирастов?

Вас заморозили в начале нулевых и разморозили только что? У нас тут сайты без суда и следствия блокируют. И это не работает. Скоро и до пользователей могут дойти.

> Скоро и до пользователей могут дойти.

Ели мясо мужики… (Король и шут)

Если вы ещё не снимаете домашнее порно, то, думаю, скрывать есть что. Или снимаете?

А если для внуков?

И? Ну следять они за нами, это было всегда и будет всегда, до тех пор, пока каждый не сможет читать мысли каждого (но тогда мозг просто взорвется или войдет в рекурсию, если 2 человека будут читать мысли друг друга о том что они читают мысли и чего именно читают). Более того, уже не один раз обсасывали моменты, что в чипах китайцы оставляют дебаг бекдоры, в том числе на железках, которые позже идут в оборонку. Вот зашифруете вы трафик свой, все данные спрячите, а потом внезапно окажется что в вашем hdd закладка, которая при первой возможности всё расшифрует и передаст кому надо. Будете делать свой хард на транзисторах и перфокартах? OpenSource, да я всему руками за него, но физически не могу перепроверить ВСЕ программы, модули, загрузчик и ядро на предмет бекдоров и багов и пересобрать их (доверять другим? а где ганатия что другие не из АНБ?), после полной уверенности что всё чисто (а где гарантия что gcc не без закладок? писать свой компилятор на асемблере? а где гарантия что в x86 нет закладок? делать свой процессор? и т.д.). Поэтому где гарантия что ставя из репы убунты что-то, я не качают попутно бекдор в ядре или например модуле для WiFi карты?

Меня волнует другой вопрос. Можно будет как то в будущем получать бекапы этих данных? А то держу NAS, сервак, всякие облачные сервисы, а тут АНБ/ФСБ/итд бесплатно всё хранит, сортирует и каталогизирует за меня. Еще бы записи телефонных разговоров не помешают, а то чего то софт через раз работает, а иногда бывает нужно переслушать.

...бесплатно всё хранит, сортирует и каталогизирует за меня. Еще бы записи телефонных разговоров не помешают, а то чего то софт через раз работает, а иногда бывает нужно переслушать.

Не все так просто: (звонок в НБА для восстановления удаленного письма)

>звонок в НБА
Скорее человек звонит в АНБ, чем в Национальную Баскетбольную Ассоциацию.

А вдруг именно в НБА? Не просто же так в фильме «Люди в черном» люди в черном скрывались за вывеской «Управление мостов и туннелей» :)

подскажите, какую ось нынче относительно безопасно можно использовать в качестве частного VPN (SSH/OpenVPN) когда гос. сертификация не нужна?

Debian, как то портили уже
Венду — конечно нет…
OpenBSD и SSH как производная, вроде чуть ли не спонсировался когда-то боссами Сноудена?

OpenBSD, Astra Linux Common Edition (бесплатную для всех), Centos?

желательно под Linux, конечно

Можно пруф про «порченный» дебиан?
Astra Linux Common Edition — оно вообще-то на неугодившем Вам дебиане основано. Юзайте source-based дистр, с большим коммунити. Например, gentoo. Или BSD, в которых я не силен.

Можно пруф про «порченный» дебиан?

article.gmane.org/gmane.linux.debian.security.announce/1614

Package: openssl
Vulnerability: predictable random number generator
Problem type: remote
Debian-specific: yes
CVE Id(s): CVE-2008-0166

The first vulnerable version, 0.9.8c-1, was uploaded to the unstable
distribution on 2006-09-17, and has since propagated to the testing and
current stable (etch) distributions. The old stable distribution
(sarge) is not affected.

Affected keys include SSH keys, OpenVPN keys, DNSSEC keys, and key
material for use in X.509 certificates and session keys used in SSL/TLS
connections. Keys generated with GnuPG or GNUTLS are not affected,
though.

Между внедрением уязвимости и её обнаружением прошло почти ДВА ГОДА (!!!)
Уязвимый код попал во все Debian-подобные дистрибутивы — включая Ubuntu.
Вполне вероятно, что многие по-прежнему используют сгенерированніе уязвимой версией OpenSSL ключи.

Честно говоря, я считал что об этом случае знает каждый…

Спасибо. Я как-то мало имел дел с дебиан. Лишь только в генте видел этот ебилд:
* app-crypt/openvpn-blacklist
Available versions: ~0.3 ~0.4
Homepage: packages.debian.org/sid/openvpn-blacklist
Description: Detection of weak openvpn keys produced by certain debian versions between 2006 and 2008

Теперь буду знать.

Теоретически, Astra Linux недавно сертифицировала ФСБ для категории СовСекретно. Вот только у меня большие сомнения, что они перелопатили весь код и реально ничего не нашли…

А особенно ничего не заложили ;)

Почитайте про историю с шифрованием в gsm. Во всех эпизодах когда привлекались эксперты секретных гос служб для консультаций, реализации, улучшений всё приводило к компроментациям/ослаблениям алгоритмов шифрования, компроментациям используемых систем, итд. Всё для гарантии последующего доступа служб ко всему мобильному трафику с минимальным затрачиваемым временем для расшифровки.

только у меня большие сомнения, что они перелопатили весь код

Вы не знаете ещё всех чудес российского «формального» инфобеза… ФСБ лишь выдаёт итоговую бумажку, а собственно код «исследуют» (проводят «испытания на наличие НДВ») разномастные коммерческие конторки, имеющие на это дело лицензию.

ну так что с дистрами?
неужели даже OpenBSD ненадежна?

может, хотябы хакеры знают и исользуют какой-нибудь древний дистр из самых ванильных сорцов без добавления консервантов?
какие дистры сертифицированы к примеру BlackHat (а не ФСБ или АНБ)?

Неясно, скомпрометированы ли опенсорсные решения: как крипто, так и ОС и прочее. Есть вероятность, что в тот же линукс попали закладки: очень сложно за ним следить. Даже строгая и логичная OpenBSD, которую постоянно мониторят, не избежала скандала с попаданием какой-то мутной хрени в свое время. Получается все так же:

1) Сообществу надо более яростно изучать стойкость открытых решений;
2) Юзерам и бизнесу активно переходить на открытые решения;
3) Создавать децентрализованные аналоги популярных средств коммуникации (все ждут Tox да?);
4) И самое главное — повышать сознательность населения. Все боятся мифических хакеров больше, чем правительства. Всем пофиг на слежки — им в голову ссут со всех телеэкранов. Многие просто боятся даже что-то говорить и даже думать о том, что что-то идет не так.

А еще главный вывод:

мы слишком много налогов платим. Накормили огромных монстров в лице больших и жадных до власти государств. Нужно развивать криптовалюты и уходить от фиата: не платить налоги. Если это реализовать, то государство будет получать деньги на конкретные дела добровольно с внешним контролем со стороны граждан. А иначе это битва с огромным сильным монстром, который кормится твоей же кровью.

А что за Tox? Погуглил но слишком много похожих аббревиатур.

tox.im/

tox.im/ — у вас плохо тренированный гугл

Хабру давно пора https поднимать

Похоже, таки, дождёмся

Интересно, а почему не написали о наиболее пугающей новости: что АНБ имеет цвоих внедрённых агентов во всех больших IT компаниях. Зачем принуждать Google отдавать приватные ключи если вполне может оказаться что в Google работает около 100 анб агентов которые имеют в сумме доступ к любым ключам и данным…

Я же говорил, что единственный метод 100% шифрования — передать ключи собеседнику при личной встрече. Похоже к этому добавляется и собственное железо, которое тоже надо передать. В общем, BarsMonster, пили технологию производства микросхем дома на коленке… Скоро будешь миллиардером.

Причём железо тоже должно быть собственного производства во избежания закладок, будь то китайцев или АНБ.

Так я почему Барса-то упомянул?

Я уже успел позаниматься криптоанализом :-) Сложно там легально деньги зарабатывать :-)

Кстати о микросхемах. Можно ведь сделать микросхемы большой партией на любом заводе, а потом провести teardown случайной выборки и сравнить с исходным дизайном. По-моему вполне неплохая альтернатива изготовлению на коленке.

Можно, но АНБ работает не так:

Приходим к американской компании, зажимаем яйца директора в тиски (как в случае Google, Microsoft и ко) и заставляем встраивать бэкдор. Просто и бесплатно.

А зарубежным компаниям у которых руководство зажимать сложнее — не даем выходить на рынок со своими продуктами.

И наконец — изготовление микросхем по современным тех.нормам с криптографией — может подпасть под экспортные ограничения, и никто вам ничего не сделает.

Нужно создавать устройства, которые соединяются между собой по принципу mesh сетей (например ad hoc), полностью шифрую все данные при передаче и на самом устройстве. Сохранить анонимность в интернете, в том виде, в котором он есть сейчас, невозможно, нужно изменить сам интернет, но это утопия)

… и спаять их из собственноручно изготовленных транзисторов

Как вариант)

Есть, например, Hyperboria

Чем Вам не нравятся существующие оверлейные над интернетом сети?

Я уже писал в многочисленных темах про гиберборию, что проблема mesh-сетей в контексте анонимности, как мне видится, что Ваш следующий хоп всегда недалеко от Вас в зоне видимости wifi. C этой точки зрения оверлейные сети над интернетом, где хопы могут быть Питер-Новая Зеландия-Африка-Америка намного лучше.

Не нравятся легко установимым фактом использования.

А как можно установить кто использует эту сеть?

А точно так же. Только вместо большого сниффера мощный передвижной wifi-приемник. Поездил такой или несколько погороду, все элементы mesh как на ладони.

При достаточной популярности меш-сетей и возможно некоторой гибридной модели меш-сеть+интернет, поверх можно развернуть тот же Tor\i2p и получить хопы [Питер-Новая Зеландия-Африка-Америка ], но зачем?

Основным минусом оверлейных сетей считаю использование Интернета как канала для передачи данных. Свободный интернет должен быть абсолютно свободен и не должен даже использовать подконтрольную инфраструктуру т.к. в конечном итоге, это может, и скорее всего окажется ахиллесовой пятой.

Вы связывать ячейки mesh как будете? Голубиной почтой? Если нет, а скорее всего Вы будете использовать радиоканалы то радиосреда еще более подконтрольна всяким там ФАПСИ, чем интернет. Частоты лицензируются, нелицензируемые частоты действуют на «расстоянии плевка».

Я до сих пор искренне не понимаю как предлагается блокировать что i2p, что OpenVPN, который с легкостью можно замаскировать под цифровой шум, ssl и т.п. Что подтверждается, что OpenVPN даже в Китае до сих пор толком не блочат. Если будут действовать по принципу белого списка, то нарушат гигантское количество инфраструктур, до чего опять же даже Китай не дошел.
А Ваши радио-mesh сети, что? Ну связали вы ячейку на частоте условно 2,7 Ггц. Приехала к Вам машина с антенной под дом или мудхакер Вася с китайской вайфай глушилкой под окно и нет Вашей ячейки.

Нет там никаких «документов», кроме голословных утверждений. То есть для «испугаться и начать бегать кругами» там информации достаточно, для того, чтобы понять, что это за unspecified vulnerabilities — нет.

что это за unspecified vulnerabilities

Вполне привычный 0day, который, если заморочиться reverse engineering'ом или просто анализом исходного кода, есть в любом продукте, а то и сразу букет. В любом случае, к каждому продукту (компоненту) требуется индивидуальный подход.

Я это понимаю. Я не понимаю, почему этого следует бояться больше, чем какого-нибудь зевса с комплектом 0day эксплоитов.

В случае с drive-by downloads атаки осуществляются в отношении случайных наименее защищённых (и наименее интересных кому-либо с точки зрения проникновения и получения доступа к чему-либо) пользовательских машин. Да и эксплойты для этих целей зачастую клепают на базе уже выложенных в публичный доступ PoC, против которых апдейты или уже существуют, или вот-вот появятся.

Мне кажется, что технология и намерения — это ортогональные вещи. Атака может вестись на конкретного человека, с учётом социальной инженерии (письмо от ген.директора с его работы и текстом «У меня есть ряд вопросов к вам. Зайдите завтра ко мне для беседы, и, пожалуйста, найдите адекватное объяснение вот этого: localhost.localdomain/pub/aa.scr.exe.php.msi.java.tar.gz.dll»)

Как там в Америке все любили шутить? В Советском Союзе не вы смотрите телевизор, а телевизор смотрит на вас? Пора американцам «проапгрейдить» шутки и Советский Союз/Россию заменить на свою горячо любимую страну. И действительно, хорошо смеется тот, кто смеется последний.

А теперь перечитайте что вы написали и попробуйте объяснить — зачем тогда все эти сложности?

Шпионаж. Межгосударственная война. Выслеживание «неугодных» личностей. Выявление очагов чего либо.

Мне кажется, защита приватности в Сети вторична, важнее противодействие цензуре. «Дади в штатском» от вас потребуют объяснений за «Хутин — пуй» только в том случае, если будут уверены, что информация об этом не станет широко известной, что любой поток можно всегда пресечь.

Я не считаю неважной защиту приватности, но считаю ее второй по приоритету после защиты публичности. Если удастся победить цензуру, защита личной информации от государства тоже укрепится.

Мне кажется, не того боимся.

Вот почему США выкинуло Huawei, сначала сами заставили их (как и всех других производителей) сделать закладки, а потом испугались что сами китайцы ими воспользуются.

У меня стоит Windows 8. Когда ноутбук бездействует некоторое время запускаются какие-то виндовые службы и начинают прилично грузить процессор.
За мной следят?:)

Отключите в настройках Службу Безопасности

Федеральную

Ну да.
Проще не пользоваться соцсетями, бесплатной почтой типа gmail, и вообще интернетом без крайней необходимости, а звонить с старого телефона без камеры и интернета, вести дневники и заметки в старых добрых кпк без вайфая и блютуза, или еще лучше в электронных органайзерах старого образца (супер вещь была) без возможности внешнего подключения.

Почитай не про винду но в тему:
habrahabr.ru/post/180971/

Они пытаются снять отпечатки ваших пальцев через клавиатуру.

Еще одна заметка по этой теме (английский, много буков) Топик на slashdot.org (английский, еще больше букв, сленг и ненормативная лексика, 18+)

Бекдоры они встраивают. Людей за это судят, а им видите ли можно, закон не для них.

Интересно получается: Сноуден сейчас может компроментировать кого угодно, просто предоставив несколько ничем не подтвержденных файлов и большинство людей ему поверят.

P.S. Я не хочу сказать, что статья — ложь, просто размышления.

Тут тема намного глубже. Это все попытки обратить внимание общественности, на реальную ситуацию — люди под контролем и наблюдением.
Чего стоит недавний конфликт в Германии
dokumentika.org/lt/specialiosios-tarnybos/spetssluzhbi-i-slezhka-za-internet-polzovatelyami-cherez-troyanskie-programmi-i-virusi

Если подумать глобально, то любой гаджет легко может не только следить за набором текста и перемещением, но собирать информацию с других датчиков которых сейчас предостаточно в любом современном устройстве (гироскоп, акселерометр, камеры, датчики магнитного поля, датчики приближения, датчики освещения)

Собрав такой пласт информации от личности, группы людей, населения города, страны… Можно вывести статистические данные о том, как такая масса реагирует например на события в Сирии, кто о чем пишет, кому, в каком настроении, искренне или нет, и т.д. Все это очень удобный инструмент манипуляции на массы в будущем, так как зная что вы чувствуете и как реагируете в различных ситуациях вами очень просто манипулировать. Вашими страхами, желаниями, чувствами.

Эта тема была частично поднята в этой статье
habrahabr.ru/post/180971

АНБ и их коллеги в Великобритании, Канаде, Австралии и Новой Зеландии.

Так вот куда делась Британская Империя. Она теперь в интернете.

«сообщается о неназванном международном стандарте шифрования, принятом Международной организацией по стандартизации в 2006 году» — какой, интересно?

Процессоры и чипсеты вероятно содержат бэкдоры, в силу монополии Intel и AMD (альтернативы им нет, особенно первому, даже если открыто заявят, что внедряют бекдоры, а процессор и чипсет не покупаетсяф, а арендуется, то послать их не получится при всём желании).

Кстати, а вариант, что вся история со Сноуденом — это псиоп, направленный на подрыв доверия к криптографии? Какие конкретно алгоритмы уязвимы?

>сообщается о неназванном международном стандарте шифрования, принятом Международной организацией по стандартизации в 2006
почему же до сих пор этот стандарт не выяснен?
исо что так много стандартов в год принимает?
или у них стандарты секретные?
не один из этих ли случайно?
www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=33928
www.iso.org/iso/ru/home/store/catalogue_tc/catalogue_detail.htm?csnumber=37971
А может это вообще деза, а ско(м)прометирован другой стандарт другого года?

Чувствую я, «конспирологи» благодаря Сноудену срубят тонны бабла.

Неужели вы не видите в этих рассуждениях одной большой проблемы?
Боженьки — нет, АНБ и ФСБ — есть. Вот и разница, которая меняет всё в корне.

Я готов отрыть ВСЕ личные данные о себе, при условии, что это будет необходимо сделать всем без исключения, в том числе корпорациям, службам и правительствам. Меня не напрягает, что они видят меня без одежды, а скорее то, что они при этом сидят в плаще и темных очках. Это мысль полностью раскрыта в книге Реконизм, и я ее поддерживаю.

в книге Реконизм

на подобную тему можно ещё почитать
Гигабайты власти: информационные технологии между свободой и тоталитаризмом

Да, хорошая Книга, и особенно интересно что ей уже почти 10 лет а её актуальность только повышается…

Вы искренне верите, что «на площади никто не срёт» только из-за боязни, что все увидят? И это называется «жить „честно“»?

Самая моя параноидальная мысль, что биткоины создали специально для привлечения огромных пользовательских ресурсов для взлома криптозазищенных данных, хотя открытый код и армия фанатов уже бы давно пролили свет

Великая демократия во всей своей первозданной красоте. Просто нет слов.

>Все плохо
>$250M в год на попытки что-то подслушать

Не так уж и плохо IMHO.

Это только на встраивание бэкдоров в коммерческие продукты…

«поэтому на 2013 год АНБ планировало либо встроить аппаратный бэкдор в чипы шифрования»

Ы, а я предсказывал! XD ( habrahabr.ru/post/187422/#comment_6517130 )

Если кто еще не успел прочесть, рекоменду, роман Джорджа Оруэлла «1984» Книга была запрещена в СССР до 1988 года. В наши дни её сюжет приобретает новое звучание…

Цитата с вики:

Книга была написана в 1949 году. В ней изображена тоталитарная система, пришедшая на смену капитализму. При этом новое общество полностью отрицает свободу и автономию личности. Для него характерны: мобилизация всех сил для реализации глобальной цели; концентрация власти в руках одной партии, направляемой вождём; безраздельная монополия на средства коммуникации; считаемая единственно верной идеология; полный контроль за общественной и частной жизнью; жестокое насилие в отношении всех инакомыслящих и несогласных; постоянные поиски врагов, с которыми ведется непримиримая война; материальная нищета и всеобщий страх

Мне так не кажется: тотальная слежка это мечта многих властей, но ранее это натыкалось на технические трудности, такие как необходимость содержать большой штат агентов, устанавливать прослушивающие устройства и прочие ограничения. Сейчас же, когда есть возможность через ограниченное количество мест проводить сбор данных, это естественно, что будет делаться, как например, у нас с помощью СОРМ.
Такие громкие крики в Америке только потому, что они не привыкли думать, что живут в тоталитарном государстве (в процессе становления) и пытаются как могут этому противостоять.

действительно, я бы охотнее покупал лицензионный контент, если бы это было сделать проще, просмотр/прослушивание оного у меня не вызывало бы проблем, а так-же если бы при каждом шаге я вдруг не становился бы преступников (например при просмотре фильма в компании друзей или прослушивании музыки на домашней вечеринке)

>действительно, я бы охотнее покупал лицензионный контент, если бы это было сделать проще

Абсолютно согласен. Я, до появления Steam ни одной игры не купил, а теперь периодически покупаю так как
— это можно сделать за 3 клика
— слижу за акциями
— не надо париться с поиском кейгенов и т.д. Через 20 минут после покупки я (а главное мой мелкий) уже могу играть.

И если уж говорить конкретно про Steam, то нельзя не отметить ценовую политику:
— Регулярные скидки по 25-50-75%.
— Низкие цены для России (и наверно других стран СНГ — я не проверял).
Система доставки удобная — пару минут и уже можно скачивать. Вообще Steam — лучшее что придумано в цифровой дистрибуции на данный момент.

Очень понравилась акция по бесплатной раздаче Portal год назад.

Да. Правда обидно было, что отхватил бесплатный портал на пиратский аккаунт, а через месяц завел лицензионный (пиратским более не пользуюсь). Но недавно с купленным Порталом 2 получил первый Портал в подарок — восстановил справедливость.

Абсолютно согласен! Благодаря регулярным скидкам, неделям брендов и прочим акциям приобрел массу замечательных игр по ценам, несравненно ниже розничных в наших магазинах! А после того, как клиент Steam перешел на WebKit, автономный режим стал вменяемым и играть можно без наличия сети.
Раньше недолюбливал Steam, но сейчас я всеми руками только «за».

И, кстати, вместе с некоторыми играми сторонних разработчиков (например, BattleField Bad Command 2) идет стандартный ключ игры, который можно применить к любому скачанному с торрентов дистрибутиву этой игры. Это актуально тогда, когда в Steam нет локализованной версии, а на торрентах она есть. Лицензия на игру у тебя есть, а дистрибутив можно взять где угодно.

Слово «слижу» имеет несколько другое значение :)

Да, спасибо

В стиме же есть offline режим?

… который можно включить только имея подключение к Интернету.

Согласен. Раньше почти никогда не покупал лицензионный контент. А теперь все игры покупаю через Steam.
Из преимущест добавлю:
— Мне не надо думать и искать игры под Мак.
— Мне не надо думать как установить игру.
— Мне не надо думать запустится моя игра или нет.
— Мне не надо думать про сохранения, они хранятся у Стима.
— Мне не надо думать я могу просто играть.

В Стиме с играми под Мак, все-таки, пока бедновато. Есть тот же macgamestore.com, в котором есть все Мак релизы доступные в Стиме, плюс сотни других недоступных. Сервис построен по принципу Mac App Store. Хотя и отсутствуют некоторые приятные/полезные фичи, которые есть в Стиме.

Надеюсь, это не выглядит как реклама. К ним я отношения никакого не имею.

думаю, это все от того, что некоторые идеи отталкиваются от мысли «заработать», немногие от мысли «сделать хорошо», но кроме этого, часть тех которые сделаны хорошо продаются за мысль «заработать» и этим извращаются.

«как монетизировать» — вот что ломает продукты или то, что может улучшить их качетво, если об этом не думать.

об этом стоит задумываться каждому, кто начинает новое дело, проект или стартап, потому как мысли о «монетизации» это болезнь тех, кто не разрабатывает (не творит), а спекулирует ))

Хорошая статья. В ней автор, в отличие от предыдущих, четко выделил позиции преимущества пиратского контента. Предыдущие посты в стиле «я негодую» были непродуманы и написаны как попало. Были какие-то несформировавшиеся до конца точки зрения, написанные под влиянием эмоций.

Между прочим, это касается и, например, журналов. Вот скажите, на кой фиг в National Geographic реклама водки, сигарет и носителей внушительных бюстов, если это смотрит мой ребенок? Я понимаю, бумажный журнал в руках держать приятно, но всю эту дурь от туда ну ни как не вырежешь!

А взять бритвенное лезвеё и срезать — это не вариант? Или проклятые верстальщики располагают рекламу на обратной стороне значащих страниц?

Именно так. Открываю любой номер «Популярной механики» — на левой странице, собственно, содержимое журнала, на правой — реклама. Встречаются и рекламные блоки по 2 страницы сразу, и даже по 4! (в таком случае страницы раскладываются в стороны)

Но это не самый вопиющий случай. Недавно скачал около 10 выпусков американского журнала «Sky & Telescope» — так там половина журнала без рекламы, а у второй половины рекламой заполнена каждая правая страница полностью, и каждая левая на 2/3. Читать информацию становится просто нереально.

Ну так они же живут с продажи рекламы, как же им быть?

У меня на сайтах, например, рекламы нет и не будет, но это только потому, что я могу это себе позволить. А 90% интернета (включая тот же гугл) живет на доходы от рекламы.

Вот лезу в гугл, расходы на рекламу в России в и-нете 22 млрд руб. Пользователей примерно 10 млн. Т.е. на каждого в год — 2200 рублей.

Готов ли КАЖДЫЙ пользователь и-нета в России платить в год 2200 рублей за безрекламный и-нет?

Большинство печатных СМИ живут и с реализации тиража, и с рекламы. Честно говоря, видя в купленных газете или журнале рекламу, чувствую себя немного обманутым. Ладно в бесплатных, нов платных, да ещё не дешёвых…

Я могу ошибаться, но насколько я знаю, основной доход идет именно с рекламы, продают их, а не раздают бесплатно, в частности для того, чтобы попасть в целевую аудиторию. Т.е. я не дам рекламу шестисотого мерседеса в бесплатный журнал, потому что я не хочу, что ее спотрели бомжи, а вот в журнал, которые стоит сто баксов — очень даже да.

Т.е. я хочу сказать, что можно обойтись без рекламы, но в этом случае за журнал придется платить покупателю, и цена вырастет и скорее всего довольно существенно.

Мне, конечно, 90% рекламы не нравится, но это реальность, с которой ничего не поделаешь, с одной строны, и, возможно, и не надо ничего делать с другой.

P.S. А картинка с просмотром лецинзионного DVD — это пять, поубивал бы. У меня есть старые DVD из России, и я уже который год смотрю там рекламу каких-то банков, которые уже 13 лет как не существуют.

О соотношении доходов у меня сведений нет, но очень бы порадовала возможность покупать на выбор прессу без рекламы дороже, или с рекламой дешевле. Правда не могу сказать, насколько «дороже» повлияет на мой выбор :) В два раза — легко, в 10 — вряд ли, но тут, наверное, проблема вырисовывается: ЦА «шестисотых» (имею в виду текущую флагманскую модель в со всеми «фичами», или вы об антиквариате 60-х?) вполне себе может позволить и более чем в 10 раз дороже нынешних журнал, а тем более газету, без рекламы, а значит подорожает и вариант с рекламой…

Спасибо, что «заставили» посмотреть на рекламу в прессе с непривычной стороны.

К сожалению, это не сработает. Стоимость журналов окупает только их непосредственное производство и логистику. Т.е. работа идёт «в ноль». А с рекламы оплачиваются гонорары авторам и кормится вся издательская машина. Вот так вот просто это и делится.

И если говорить про СМИ, пишущие про ИТ, увы, у них уже нет особого дохода. Сегодня они скорее выживают и дай бог, если им удаётся продолжить жизнь онлайн.

А это Россия. У них так делать не будут — тогда журналу надо ставить рейтинг повыше. А это падение продаж.

Зря Мицгола минусуете. В некоторых журналах *вся* реклама на отдельных листах, которые можно просто вырезать. Насчёт NG не знаю.

Ээ, а что, внушительные бюсты уже стали нуждаться в рекламе?

Да это ко всему относится. Хоть к Андроид Маркету тому же. Я вот фиг когда что-то там куплю, но нет — мне будут это впаривать.
Просто дело в том, что ""«пиратские»"" записи выкладываются людьми для людей, а официальные — ""«бизнесменами»"" для непонятно кого. А им нужно обязательно показать 100500 реклам и срубить бабла.

Столько сколько нужно!
Ведь противоположная сторона рождает свои бредовые идеи без сна и отдыха!
Может быть кто-то из законотворцев обратит внимание и на эту статью… случайно… но всё же.
Вдруг у них всплывет идея узаконить недопустимость второй части картинки из топика.

Топик резонный, но чего вы пытаетесь добиться этими постами?

Похоронить тему на пару месяцев.

А потом опять все по новой. Не раз уже подымалось

Заебать нелицензионностью всех окончательно.

Не знаю, я люблю такие топики, приятно читать человека который озвучивает твоё мнение и негодование)

Кстати, любительский перевод очень часто оказывается лучше перевода профессиональными студиями. Порой кажется, что ни переводчик коммерческой компании, ни озвучивающий не видели фильм вообще ни разу, и не понимают, о чем идет разговор. Бессмысленность некоторых диалогов в результате перевода порой поражает, как незнание некоторыми переводчиками простейших бытовых фраз с переносным смыслом, которые они переводят дословно.

… как и незнание…

Вспомнилось: www.youtube.com/watch?v=c6xI3BUIzsc&feature=related

(Осторожно! Длительное прослушивание может повлечь кратковременные сбои в восприятии речи)

Ну, у нас тоже звезды есть
www.youtube.com/watch?v=eZmy4R6UBh0

Так это вроде как каграз пиратская студия. Только я так и не понял, каков был замысел заказчика оплачивать эту озвучку.

Подробности: habrahabr.ru/blogs/humour/72449/
В частности, этот комментарий: habrahabr.ru/blogs/humour/72449/#comment_2077343

Да, это я читал, но так и неясно, с какой целью заказчик хотел получить именно такую нелепую озвучку. А может это просто пиар студии такой оригинальный.

А, ну это да, либо пиар, либо заказчик надеялся, что студия сама поправит перевод перед озвучкой, и не надо будет за это платить отдельно.

Кураж-Бамбей тому пример (надеюсь они не являются профессиональной студией...).

По крайней мере книга «Кодекс Братана от Барни Стинсона», которая на каждом углу продается, с их переводом, и это в ней указано.

Кураж-Бамбей — профессиональная озвучивающая студия. Они заявляли, что переводом не занимаются, лишь слегка адаптируют существующий. Например, для «Как я встретил вашу маму» берётся перевод людей Slivas и Mike Rosoft с рутрекера.

а порой так и бывает. читал статью, что на некоторые фильмы распространяется такая секретность, что актеры при дубляже в лучшем случае видят губы героев, а то и таковой возможности лишены. а все потому, чтоб заранее не узнали сюжет и спецэффекты.

Требования по обеспечению секретности отчасти понятны, но качество продукта сильно страдает. :(

… зато потом появляются «пиратки», которые качественнее «лицух». Потому, что переводили, зная весь оригинал, а не по кусочкам.

вот именно ведь любители переводят то что им нравится. Они в теме, в отличие от наемных переводчиков.
Приведенный в статье «Биоволк» очень точно отражает это.

Когда вышел «Недотепа» Лукьяненко, издатель допустил немалое количество ошибок в электронной версии. Читатели какое-то время сообщали о них в комменты к писателю, тот обещал передать издательству.Я качал потом эту книгу снова с сайта продаж электронных книг — воз и ныне там.

Это же полный бред. Если бы книга была в свободном доступе исправление банальных ошибок занимало бы пять минут, и дальше все остальные получили бы уже исправленную версию.

возможно это было сделано специально, чтобы по таким «меткам» определять источники утечки материалов в свободный доступ.

делать это ляпами? не верю

Да легко. Характерные ошибки — один из признаков анализа авторства. А сделать их «меткой» канала возможной утечки — просто следующий шаг.

Лукьяненко, кстати, некогда признавался в том, что использовал именно этот метод анализа утечек своих текстов со стола бета-тестеров. (За давностью лет мне не удастся, правда, разыскать гиперссылку — так что верьте мне на слово или не верьте.)

Ну ляпы не должны же быть столь явные

Подозреваю, что этими явными ляпами маскируются более тонкие ляпы, чтобы потóм «пирата» можно было обвинить в нелицензионном копировании книжки именно из этой библиотеки, пускай и совершённом с дальнейшей вычиткою и правкою наиболее явных ляпов.

В музыке похожее используется, делают смену фазы в одном месте под «эффект» или прогоняют фильтр. Обычному человеку незаметно.

Полностью согласен
Несколько раз встречал перевод
Rodger that >> Роджер
Copy that >> скопировал

И у говнопереводчиков даже мыли не закралось, что на зарос «Бери на себя правого» ответ «Роджер» не может быть верным.

PS Замочи этого козла >> Семен Иваныч Айзенштруль

Даже поиск и отбор контента в сети определяет многое. В магазине я не могу отсортировать исполнителей по жанру/алфавиту/дате релиза, оценить их число или узнать рейтинг популярности, что в сети делается с необыкновенною легкостью. Вывод о бесполезности медиамагов напрашивается сам собой, имхо сделать там покупку можно только случайно.

А ещё весело, когда чтобы получить запись с нужным исполнителем, то сделать это можно потратив на поездку за диском или пересылку больше денег, чем стоит лицензионный диск. При этом мы получаем ненужную болванку, т.к. её содержимое тут же будет отправлено во flac, а значит деньги потраченные на изготовление диска и макулатуры, зарплату продавцам, прибыли копирастам уходят без пользы для группы.
Реальный пример о вышесказанном: интернет магазин Рокмаркет. Диск стоит 181 рубль. Пересылка диска 250 рублей. Интересно, получит ли группа свои 100 рублей с продажи этого диска или нет?

Только когда копирастов затошнит…

В серии «табы против пробелов» остановились на восьмём, так что ещё четыре топика у нас впереди)

Думаю, термин «не завезли» применим не только к аниме. Как известно, спрос рождает предложение. Нет спроса — нет и предложения. Поэтому к нам не везут, а может даже и не переводят, многое и многое, так и не нашедшее массового потребителя здесь. Отчасти поэтому и появляются любительские переводы, потому как группа желающих какое-либо произведение (будь то аниме, художественный или мультипликационный фильм и т.п.) иногда настолько мала, что произведение выкачивается (опять же нелегально) и смотрится либо на языке оригинала, либо находится группа единомышленников, которая делает субтитры или звуковую дорожку.

Ну и конечно почта роисси такая почта, что быстрее скачать желаемое на модеме, чем дождаться посылки, пусть и купленной в каком-либо зарубежном магазине.

Так что считаю, что есть доля «пиратства» от которой никак не избавиться.

от доли не избавитесь ни в каком обществе: минимальная планка будет находиться в пределах 10-20%.
но «не завезли», в том числе, образуется и от отсутствия предложения: если нет нормального предложения, не произойдёт увеличения «группы любителей»

«Как известно, спрос рождает предложение»

Именно поэтому появился iPhone, ага.

Дефицит рождает спрос. Пусть и псевдодефицит :)

>>ужé поэтому всякий голосовой перевод является преступлением перед культурной ценностью первоисточника
Нужно расстрелять Кубу77

В опросе на сайте «НЯШ» ≈67,4% опрошенных (5806 голосов) высказались за то, чтобы Кубу77 сжечь, и Персону99 вместе с ним.

Ещё нужно заменить, insert DVD на Download.

Steam позволяет делать это даже с лицензионным контентом.

Слово Downlaoding понравилось =)

кликабельно

Вы топик то читали или сразу ответили?

Ну а чем игра на эмоциях («грузчику может быть обидно», «о чём думаете ёпта», «кто смелый?») лучше этих «оправданий»?

Как часто Вы питаетесь протухшими продуктами?

Угу. Их ведь тоже делали, старались. Подумаешь, подпортились чуток :)

Вообще-то пиратство это не воровство и не кража. Так как, в случае кражи, законный владелец предмета лишается предмета. В данном случае, отсутствует главный элемент типа: объект преступления.

В случае пиратства, просто нарушается чье-то право на эксклюзивное распоряжение. Даже нельзя сказать, что правообладатель теряет на этом деньги, так как не факт, что нарушитель купил бы лицензию, если бы не смог бы достать пиратскую версию.

Поэтому имеет место ущемление интересов правообладателя без причинения ему материального ущерба.

Сами правообладатели жалуются на недополученную прибыль. На самом деле эти утверждения ошибочны. Различные опросы (например в нашем университете был подобный опрос среди студентов) установили, что если бы пиратская версия не была бы доступна, то лицензионную версию все равно бы не купили. Поэтому никакой прибыли с подавляющего большинства нарушителей не было бы, вне зависимости от возможности спиратить контент.

Поэтому на данный момент имеет место ситуация, когда горстка людей (менее 0,01% населения) пытается необоснованно нарушить права всего населения. Это такие фундаментальные права, как неприкосновенность жилища, конфиденциальность коммуникаций и презумпция невиновности.

Стоить напомнить этой горстке людей, что законы и права граждан страны в сути определяются народом ее населяющим и что этот народ может в любое отменить ваше право на эксклюзивное распоряжение результатами вашего интеллектуального труда и поставить систему вознаграждение наподобие советской. Поэтому если вы этого не хотите, то развивайте сервисы, которые облегчают доступ к лицензионным материалам (spotify, netflix, steam, itunes store...) и не рыпайтесь на фундаментальные права граждан.

Весь вопрос в стимулах. Если сейчас фактически за незаконное копирование не наказывают частных лиц, то если подобное наказание введут, или же, как в США начнут преследовать через иски обычных граждан — то не за горами отмена эксклюзивного права на копию как такового.

Я лично, склоняюсь больше к модернизированной советской системе компенсации автора. Проясню это примером о звукозаписывающей индустрии.

Основные принципы:
1) Переход к прямому спонсированию автора государством.
2) Переход всего репертуара в общий доступ.
3) Справедливая формула компенсации и распределения отечественных и зарубежных авторов/исполнителей.
4) Формула должна регулярно пересматриваться и дополнятся.

Пример формулы:
1) Оценить изначальный рынок аудио-дисков с легальной музыкой (на 2004 примерно 200-300 млн. долларов*, сейчас может побольше), далее К
2) Выделить из бюджета К + αK будучи α коэффициентом роста. Коэффициент роста должен включать % от K для компенсации инфляции и регулировки роста рынка**.
3) Создать доступ к аудио-материалам через публичные медиатеки и библиотеки. Также необходимо создать единый интернет-портал для прослушивания и скачивания любой музыки в доступных форматах (с API для вставок на сайты и соц. сети и так далее).

Пример распределения К:
Думаю, что самым справедливым способом распределения будет разделить K +αK на несколько частей в течении года, выдавая гражданам эти деньги виртуально и позволяя пожертвовать их любому исполнителю, так как они захотят, хоть все одному, хоть 1000 по копейке. Неиспользованные же средства распределять согласно востребованности исполнителей (поскольку есть единый сайт и библиотеки принадлежащие государству, то собрать подобную статистику проще простого).

Также возможно создать на базе этого проекта некое подобие kickstarter'a где музыканты будут сами просить финансирование на определенные цели (запись альбомов, покупка инструментов, организацию гастролей), как из распределяемых средств (K), так и из дополнительных денег, которые пользователи смогут внести через популярные средства оплаты.

* на деле, изначально придется договариваться с основными игроками на рынке, чтобы определить эту сумму. Но если лейбы будут не согласны участвовать, то это уже их проблема. Государство может умыть руки и больше не преследовать пиратов и их сайты.
** α может быть негативным, например если Правительство считает, что необходимо уменьшить количество предложения или же просто сэкономить деньги.

Вся эта схема страдает одним единственным недостатком: это готовый механизм для государственного контроля над искусством. А писатели это совесть нации. В советское время именно так и делали, превращая искусство в пропаганду. Только на за это еще придется платить.

… только нам за это…

Ну я например, в моем примере распределения описал, как можно было бы дать каждому гражданину возможностью распоряжаться его долей взноса.

То есть например, государство выделило 20 000 000 000 рублей/год на поддержку музыкального сектора, это где-то чуть менее 150 рублей на человека. Те кто хотят внести свою долю, заходят на портал музыки (скорее всего через данные своего аккуанта гос. услуг или аналогичного) и выбирают каким авторам они хотят эти деньги перечислить. Допустим в конце года осталось без распределения 5 000 000 000 рублей — эти деньги распределяются согласно формуле: чем более востребованы произведения исполнителя, тем больше он получит.

Итак, от государства необходимо не дискриминировать никого на момент регистрации музыкантов в системе и прозрачность во время подсчета статистики. Все. Более государство ни в чем не участвует.

Добавлю, что если сейчас финансирование идёт от потребителей к авторам через посредников типа лэйблов и даёт деньги в бюджет государству в виде налогов от НДС до НДФЛ и опять НДС, то предлагаемая вами схема будет изымать деньги из бюджета государства, то есть нужно будет увеличивать налоги для финансирования и авторов, и инфраструктуры, и производства носителей (диски бесплатно раздавать или, всё же, за сам носитель платить?)…

Лично я против выделения денег из бюджета на поддержку авторов (разве что кредит по ставке, например, ЦБ). С одной стороны это создаст зависимость авторов от государства, с другой уменьшит налоговые поступления и увеличит расходы бюджета, с третьей — если мне нравится музыка я и так её куплю, а вот если не нравится, или музыку вообще не слушаю, то платить за других не хочется.

Наши налоги часто идут на вещи которые нужны не всем гражданам: общественный транспорт (у кого-то машина), больницы (кто-то никогда не болеет), театры (кто-то никогда не был в театре), спортивные площадки (кто-то не занимается спортом), детские сады (у кого-то не будет детей)… Список можно продолжать долго. Потом есть некоторые очень дорогие проекты которые нужны очень малому количеству людей, например специалисты для лечения редких заболеваний.

Мы все это оплачиваем из наших налогов, но в целом можно сказать, что когда-то средства идут на то что вам надо, а когда нет, так или иначе, вы получаете равное число услуг среднему взносу всех граждан. Наше общество устроено на подобных принципах справедливости и если вы не хотите чтобы ваши налоги шли на оплату, скажем, лечения больных раком, то можете переезжать жить на необитаемый остров и там организовать микроэкономику центрированную на самого себя.

Далее, уменьшения налоговых поступлений. Если сейчас скажем в РФ граждане тратят 15 000 000 000 рублей на покупку музыки. Мы предоставим им ее бесплатно, платя эти 15 миллиардов авторам и правообладателям, расходы граждан сократятся, как раз на эти 15 000 000 000.

Далее. Кто эти граждане покупающие лицензионную музыку? Как правило это обеспеченные люди (средний, высший-средний и высший класс), давайте введем налог на роскошь, который как раз затронет высший-средний и высший класс и будем собирать те же 15 000 000 000 рублей с них (не говоря естественно, куда пойдут эти деньги). В результате будет то же самое, только теперь музыка будет доступна для всех.

За лечение больных раком я готов платить налоги, за то, что молодежь будет свободно слушать «Сиськи-письки» или «Нахрен-похрен» мне очень не хочется. А ведь наибольшей популярностью будет пользоваться то, что «пипл хавает», а значит и наибольшее количество денег авторам этой «попсы» будет идти. Сейчас деньги им идут непосредственно от тех, кому их творчество нравится (пускай и не от всех), по вашей схеме пойдут и от тех, кто их терпеть не может.

Как правильно вы заметили 15 млрд. сейчас тратят как правило обеспеченные люди, но большинство налоговых поступлений, вроде как, платят не они. Да, кто-то платит 10 млн только НДФЛ, но на него найдётся 10 тыс. тех, кто платит только 2 тыс. и 50 тыс. тех, кто только 1 тыс. (цифры от балды, конечно). Увы, но российское общество распределено по доходам явно не по нормальному закону.

Налог на роскошь или прогрессивная ставка НДФЛ, да, может быть выходом и даже референдум по ним пройдёт почти единогласно, даже если говорить куда деньги пойдут (если планка «среднего класса» будет достаточно высока, а не на уровне средней зарплаты ~20 тыс. р), но не исключено, что это только снизит налоговые поступления из-за новой волны «чёрных» и «серых» зарплатных схем.

Ну и ещё вопрос возникает — как к этому отнесутся зарубежные авторы и правообладатели, не получится ли так, что, в крайнем случае, всё население России станет «невыездным», т. к. любого будут встречать у трапа самолёта или на перроне с иском о нарушении авторских прав?

Формула распределения которую я предложил предусматривает, что вся сумма распределяется равно между гражданами и каждый гражданин сам решает какому исполнителю ее пожертвовать. Неизрасходованные средства будут распределятся согласно популярности.

Не вижу тут никакой несправедливости. Вопрос музыкальных предпочтений сугубо индивидуален и к теме не имеет никакого отношения. В данной модели спрос поощряет предложение, разница с текущей моделью, в том, что люди у которых сейчас нет денег на покупку музыки, тоже могли участвовать в формировании спроса + отсутствие пиратства как таковога.

Вопрос сборов налогов в данной дискуссии не очень релевантный.

Так, по поводу зарубежных правообладателей все очень просто. Те кто не хотят участвовать — не участвуют. Но Россия перед ними свой долг выполнила. Если мы предложили рабочую систему, которая бы покончила с пиратством. Они отказались, мы их материалы использовать в нашей системе не можем. Но и теперь бороться с пиратством мы не обязаны.

Есть разница. Сейчас люди, у которых есть деньги (и желание покупать) явно формируют доходы от произведений, причём автоматически, никаких лишних движений делать не надо будет. Люди у которых денег нет (или нет желания покупать) доходы не формируют никак. С вашей схемой получится, что доходы от произведений будут формировать те люди, которым небезразлично распределение доходов внутри индустрии (к тому же, если у них есть для этого возможность). К тому же не исключаю появление различных схем накруток доходов («переведи мне свои „виртуальные“ 150 р. и я дам тебе 100 реальных»)

Когда предлагаете проект со столь масштабным финансированием, да ещё за счёт ввода новых налогов, то очень даже релевантный, по-моему.

Не выполнит Россия этим своих уже взятых обязательств, а наоборот нарушит. Фактически ваша схема означает денонсацию или аннулирование участия в Бернской конвенции и подобных международных договорах, поскольку по Конституции РФ (ст. 15, ч. 4) международные договора имеют приоритет перед законами.

Это было просто предложение как пример, на деле чтобы разработать рабочую систему компенсации правообладателей понадобится гораздо больше времени и участвующих специалистов. Но система которая существует сейчас практически не работает, вот если разовьют системы вроде spotify, что я буду платить 150-300 рублей в месяц и иметь доступ ко всем фильмам и музыки (через стриминг и файлы), то тогда с пиратством будет покончено и данная схему будет не нужна.

Бернская и последующие конвенции не предусматривают ничего против предложенной схемы.

Ну как же, они предусматривают право автора на распоряжение своими правами на произведение как ему угодно, в том числе продавать право на воспроизведение по любой цене. Ваша схема их этого лишает и по сути передаёт право распоряжаться произведением в руки государства.

А вообще, попробуйте эту схему (обсудив её не только со мной :) ) донести до Президента, он сказал, что ждёт предложений по новой модели авторского права, которую он хочет «внедрить» не только в России, но и «пользуясь служебным положением» предложить своим «коллегам» на очередном саммите «большой восьмерки» или чем-то похожем. Он, похоже, понимает, что существующая модель себя изживает и требует модернизации. Тут я с ним согласен :), но ни он, ни я :) нормальных альтернатив не видели

Там нигде не указано, что государство не может занять позицию монополии на распределения произведений на цифровых носителях. Автор может продавать за сколько он хочет, кому хочет, но распределять в РФ смог бы только через государство по заданным схемам.

Зачем? Схема то не разработана, я просто привел пример, как государство может покончить с пиратством. Чтобы разработать действующий алгоритм могут потребоваться месяцы работы гораздо лучших специалистов чем я.

Объект преступления в данном случае — права на произведение, в частности право на воспроизведение, как например в ст. 137 объект преступления — право на тайну переписки (не случайно они находятся в одной главе УК).

И имущественный ущерб всё же наносится в большинстве случаев, раз кто-то всё же покупает, значит наверняка есть те, кто выбирал купить или скачать, но в последний момент решил не тратиться. Хотя, конечно, не по формуле «количество контрафактных экземпляров»*«количество лицензионных»

В УК РФ нет статьи, которая бы описывала действия обычных пользователей скачивающий нелицензионный контент.

А насчет ущерба, то это доказать надо, что по сути невозможно. Презумпция невиновности не позволяет утверждать, что кто-то бы купил лицензионную версию, если бы нелицензионная не была бы доступна.

146 часть 2 и 3. Незаконное использование.

В гражданском праве нет презумпции невиновности, а возмещение имущественного ущерба относится к нему, а не уголовному.

УК РФ, статьия 146, пункт 2

Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере, — наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок до двух лет, либо лишением свободы на срок до двух лет.

Где цель сбыта? Статья неприменима, потому как отсутствует важнейший элемент типа. Действия пользователей атипичны для этой статьи.

УК РФ, статьия 146, пункт 2

Деяния, предусмотренные частью второй настоящей статьи

Третий пункт это дополнение ко второму, в случаях в нем предусмотренных. То есть это не отдельная статья, а список отягчающих обстоятельств если уже есть доказанное нарушение по второму пункту.

Ну и конечно же презумпция невиновности есть в ГК РФ. Просто она там в другом виде. Вообще презумпция невиновности это основополагающий принцип современных правовых систем — in dubio pro reo. В гражданских же отношениях оно видно потому, что во всяком обвинении тяга доказательной части лежит на истце, особенно когда мы говорим с вами о недополученной пребыли.

Я всегда считал, что «цели сбыта» в этой статье относятся только к «приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм», но не к «Незаконное использование объектов авторского права или смежных прав».

При слушании гражданского иска вы, как истец, заявите «мой файл стоит 1000 руб, его скачали незаконно 1000 раз, недополученный доход — 1 000 000 руб». Я, как ответчик, или промолчу, или буду доказывать что использование было законным или вообще на слушание не явлюсь, но сам расчёт суммы оспаривать не буду. Если суд примет решение, что использовал я всё же незаконно может ли он в вердикт вносить какую-то свою сумму? Если может, то на каких основаниях, кроме «совести»?

Неправильно считали, там же вполне ясно все написано. Когда возникает вопрос в интерпретации закона, необходимо либо прибегнуть к юристу, либо почитать юриспруденцию. Также можно поискать в учебниках права.

А где обоснования недополученного дохода? То что вы говорите 1000 раз по 1000 рублей, это сколько вы хотите получить, но не есть юридическое обоснование недополученной прибыли.

Если вы на суд не явитесь, то проиграете. Если будете молчать, или неправильно доказывать свою правоту, то тоже проиграете. Суд решает только по вопросам конфликта. Если вы согласны с компенсацией, но не согласны с тем, что у вас не было права использовать файл, то суд решит скорее всего только по вопросу конфликта (праве скачивать), вы проиграете и будете платить компенсацию, если ее не опротестовали.

Протест компенсации может быть любым, необоснованность (нет причерченного ущерба), чрезмерность (ущерб если и есть, то не такой большой).

Например, вы застряли в пробке в такси. Вы подаете в суд на таксиста или его компанию, так как вы опоздали на самолет и не смогли из за этого подать тендер на участие в конкурсе, для получение контракта на какую-то работу.

Вы должны доказать: что вы бы выиграли конкурс, что вы бы добрались до конкурса вовремя если бы такси не застряло в пробке, что нет вашей невнимательности в том, что вы могли выехать раньше и самое главное, в том что это была вина (неусмотрение), либо злой умысел таксиста попасть в пробку. В реальной жизни доказать все это невозможно.

Тут аналогично, истцу необходимо доказать, что у него был ущерб, и что ответчик причастен к этому ущербу. Формула: нелегальное скачивание = потерянная продажа это настолько абсурдное и необоснованное утверждение, что хочется плакать. Но нам так часто об этом твердит пропаганда в СМИ и блогах, что многие люди далекие от права уже берут это как данное.

Мне не ясно, и некоторым юристам тоже — случаи возбуждения уголовных дел за использование без целей сбыта не редки. Ну какая цель сбыта у админа, установившего на офисные компы пиратские винду и офис?

Ну кроме этой формулы есть закон, который, афаик, используют люди близкие к праву:

автор или иной правообладатель…, вправе… требовать по своему выбору от нарушителя вместо возмещения убытков выплаты компенсации:
…
в двукратном размере стоимости экземпляров произведения или в двукратном размере стоимости права использования произведения, определяемой исходя из цены, которая при сравнимых обстоятельствах обычно взимается за правомерное использование произведения.

нелегальное скачивание * 2 * цену экземпляра = компенсация

Я таких юристов никогда не встречал если честно.

Админ который установил пиратское обеспечение имеет animus lucrandi, или же по русски, жажду обогащения (для себя или предприятия). Поэтому данная статья вполне применима. Хотя, я лично, все таки отказал от бы возбуждении уголовного дела за подобные действия, поскольку тут имеет место нарушение лицензий (то есть гражданские отношения).

Единственный способ для админа избежать здесь наказания, это заранее перевести ответственность на работодателя, например добиться прямого приказа в письменной форме: ставить пиратское программное обеспечение.

Далее.

ГК РФ, статья 1301. Ответственность за нарушение исключительного права на произведение

В случаях нарушения исключительного права на произведение автор или иной правообладатель наряду с использованием других применимых способов защиты и мер ответственности, установленных настоящим Кодексом (статьи 1250, 1252 и 1253), вправе в соответствии с пунктом 3 статьи 1252 настоящего Кодекса требовать по своему выбору от нарушителя вместо возмещения убытков выплаты компенсации: в размере от десяти тысяч рублей до пяти миллионов рублей, определяемом по усмотрению суда; в двукратном размере стоимости экземпляров произведения или в двукратном размере стоимости права использования произведения, определяемой исходя из цены, которая при сравнимых обстоятельствах обычно взимается за правомерное использование произведения.

Посмотрим, что говорит нам 3 пункт 1252 статьи ГК РФ.

3) о возмещении убытков — к лицу, неправомерно использовавшему результат интеллектуальной деятельности или средство индивидуализации без заключения соглашения с правообладателем (бездоговорное использование) либо иным образом нарушившему его исключительное право и причинившему ему ущерб;

Во-первых, 1301 статья говорит только о нарушении авторского права на производстве, что это? это использование чужих патентов без лицензии, производство контрафактных товаров, использование чужого программного обеспечения с целью извлечения выгоды… Ущерб производителю тут вполне ясен и понятен.

Про дело Поносва не слышали что ли? Или в прокуратуре не юристы работают? Какая у него была жажда обогащения?

Где вы нашли производство? O_o

Титул 1301 статьи.

Так вот именно, что дело было инфицировано тупоголовыми папенькиными сынками, которые приобрели себе место в прокуратуре по блату.

Статья была абсолютно неприменима в том случае. А некомпетентность прокуратуры вопиющей. Именно поэтому Поносова оправдали, оплатили ему моральную компенсацию и принесли формальное извинение.

«исключительного права на произведение» —
то есть на объект авторского права — книгу, музыку, фильм, программу и т. п.

Тем не менее они юристы. Да и суд признавал его виновным, так что не только в прокуратуре дело. Но там ещё есть один нюанс — не он устанавливал на компы пиратскую винду, ему их с ней продали вроде как.

А что, понятие соучастия в преступлении (даже совершённом по приказу) уже отменили?

Предпочитаю для этих целей github. Как-то код на торрент выкладывать некошерно :)

Продублирую ещё и вам

Я работаю за спасибо. Я делаю две свободных библиотеки. Я бесплатно консультирую всех желающих по вопросам JavaScript (у меня в профиле указаны контактные данные). Около дюжины человек сейчас активно у меня консультируются. Тем более, я их консультирую в области, которой занимаюсь профессионально — я выращиваю(по крайней мере повышаю уровень) своих конкурентов. И всё это просто за благодарность. Мне приятно, когда человек стремится к знаниям и мне приятно, когда человек хочет получить мои знания. Более того, я активно разрабатываю две свободных js-библиотеки и небольшое количество набросков. Я пишу статьи на Хабр ради того, чтобы людям передать знания.

А зарабатываю я, когда ко мне приходит заказчик и заказывает у меня ПО. Да, мои свободные библиотеки и мои статьи на Хабре сделали меня высокоценимым специалистом, но зарабатываю я деньги с личных заказов.

Почему музыканты не могут так зарабатывать? Они могут выступать на концертах, писать музыку на заказ и т.д.

Я же не кричу, что мой LibCanvas никто не покупает из-за пиратства.

Это хотели услышать?

Но самое плохое то, что вы так и не поняли, о чём топик.

Вы наверное не в курсе, но практически все группы зарабатывают на живых выступлениях, концертах, мерче и прочей сопутствующей фигне. На дисках же заработать практически нереально, если вы конечно не звезда мирового масштаба генерирующая мультиплатиновые пластинки. Жаль не смог найти график, как обстоят дела с отчислениям авторам с продажи от одного диска, но в зависимости от лейбла, хорошо если автору достанется 10-15% от цены диска. Многие даже сами выкладывают свои песни в майспейс и ласт.фм, потому как это хороший пиар, больше слушателей — больше людей ходят на концерты. По той же причине растет популярность ITunse и Zune, это выгодней авторам, т.к. нет затрат на выпуск диска, доставку по магазинам и т.д. Это выгодно лейблам, т.к. покрывает большую аудиторию без особых затрат на ПР, и это выгодно пользователям, потому что это удобнее, и дешевле чем покупка СД.

>настоящая музыка должна писаться в спокойствии и гармонии, других мыслей кроме как о музыке быть не должно, с уверенностью в завтрашнем дне.

Уверенность в завтрашнем дне особой роли не играет. Музыкант пишет музыку потому, что не может ее не писать. Моцарт и Бетховен, например, жили в бедности, что не мешало им сочинять.

Любитель Матвиенко и Димы Билана, разве не видно? ;)

Моцарт, скажем, зарабатывал вполне прилично, но и транжирой он был первоклассным.

Все разговоры на эту тему странно звучат, потребителя вообще не должен волновать внутренний мир автора — хочет он быть голодным или нет; воровать, а потом оправдываться тем, что талант должен быть голодным — низкая аргументация.

Такс, что у вас за перевод темы? Вы же кричали чуть выше

вывалите весь ваш труд на торренты, а? кто смелый?

А вообще у меня есть подозрение, что вы — лицемерите. Анука скажите, ВСЕ ли ПО у вас дома — лицензионное? А вся музыка — лицензионная. И, естественно, вы ни разу не смотрели «пиратского» видео?

И да, а вы много своего контента выложили во всеобщий доступ?

Ага! Значит, таки, лицемер. Как всем остальным, так: «Но вы то все ёпта о чём думаете?», мол мы такие плохие, нелицензионный контент используем.
А как сами, так «с музыкой сложнее. пиратская есть». Ну да, тут и проявляется описанный в топике пункт «доступность».
Интересно, найдётся хоть один честный? Даже Михалков, один из самых известных борцов за свободу контента — "вор, насильник и убийца", или как там любят передёргивать защитники копирайта?

Между прочим, у меня точно такая же ситуация. Я использую свободное ПО, хожу в кинотеатры, но не вся музыка, которую я люблю, доступна для покупки.

Но я честный с собой и с окружающими. А у защитников копирайта эти законы заканчиваются ровно тогда, когда они касаются их самих.

Не считаете? Не покупайте! Я тоже не считаю, что пиратство — это нормально. Я считаю, что оно — закономерно при текущем отношении: «насрать на потребителя, схавает, что дадут»

А каким ещё может быть отношение, если качество — вторично и о нём думают, только когда оно приносит прибыль.

Какой именно альбом The Temptations Вы не можете найти в интернет-магазинах?

www.thetemptations.com/ — показывает кучу вариантов покупки. И это мы еще не брали цифровую дистрибуцию.

А если живёшь в небольшом городке, где кинотеатров нет, а в ближайших магазинах из «Лицензионных» дисков только процентов 15-10, остальное такого качества, что просто слов нет. :(

а что делать, если лицензии нет?

Ну он же выше написал. Вам — не пользоваться, а ему — можно и скачать.

Если бы основной мой зароботок состоял в демонстрации одного и того же моего кода (средненького качества в общем-то) перед 100-тысячными аудиториями, то почему бы и нет.

Вы знаете, я даже преподаю, практически «за спасибо» в лицее…

Но продублирую себя:
Но когда я вижу, как люди защищают, что (утрирую) «я буду пользоваться этим бесплатно, т.к. мне жалко денег, но я хочу, поэтому я считаю, что пиратство должно быть» — меня минимум коробит.

Прочитайте топик.

Читал. Суть понял.
Это просто ответ на ваш комментарий, а не на топик.

Почитайте на что я отвечал. И где вы увидели у меня «пользоваться бесплатно», «жалко денег» и т.д.?

Поддержу товарища в хорошо изложенной мысли (читал как самостоятельный пост)

Когда-то помогал всем в классе решать задачки по физике, математике и информатике. Абсолютно даром… Помню на областной олимпиаде по математике, помогал на аппеляции своему конкуренту обосновать правоту его решения. Он поделил, в итоге, со мной место.
И всегда при этом была мысль — деньги или другое вознаграждение — все это временная вещь. Надо бороться за то, что бы общество целиком поумнело — вот это цель.

1) Если вы выворачиваете в эту сторону, то спешу заявить, знающий и умеющий объяснить другим оценивается намного выше
2) Общество потребления характеризуется не накопленными знаниями, а умением чего-нибудь впарить. Процесс впаривания осуществим только в том случае, если тот, кому впаривают, знает меньше того, кто впаривает. Вот так и живем сейчас

1) Пускай оценивается выше, но я, допустим, знающий и что-то умеющий, но точно не умеющий объяснять (на областной олимпиаде просто дал списать конкуренту :) ). Как мне не умереть с голоду в процессе борьбы за «умнение» общества? В рамках действующего законодательства я вижу приемлемый выход — написать софтинку, автоматизирующую что-нибудь, и продавать её экземпляры. Пользователи моей софтинки будут тратить меньше времени на рутину и больше на своё «умнение» (надеюсь, если нет, то это их выбор). И я буду тратить время освободившееся от работы, например, дворником на своё «умнение». В результате общество поумнеет в целом.

Списать на обл олимпиаде — мда… Мне вас жалко. Списать и объяснить немного разные вещи. Програмка имеет в себе ключевой момент — «оптимизацию чьего то труда». Тоесть каждая ее копия имеет положительный экономический эфект. Какой эффект имеет копия песни/фильма? Я конечно понимаю, есть произведения имеющие эффект. Но их доля крайне мала и совершенно не оправдывают весь срач вокруг копирайтов и прочих предметов интелектульной собственности.

А почему меня жалко? Информация должна быть доступна и т. п. :)

Придумали новый алгоритм? Так и опубликовали бы его на следующий день после олимпиады. Куда спешить?

Написали полезную программу? Ну и опубликуйте сорцы. Информация должна быть свободна же.

(В свете недавно обнаруженной способности Хабранарода не замечать намёки, сразу уточню. Суть коммента в том, чтобы обнаружить противоречие в ваших словах, посоветовать быть более последовательным и не впадать в крайности.)

Мой коммент тоже был саркастическим намёком, только я не догадался это пояснить. Я больше за существующую модель авторского права, чем за его фактическую отмену.

Copyleft тоже подкрепляется авторским правом. Т.е. автор не отказывается от своего произведения и авторства и не отдаёт его в public domain. Автор делает его свободным, но он всё равно остаётся автором.

Я про весь институт авторского права. Что автор должен определять, что можно делать с его произведением, а что нет (за несколькими исключениями).

В принципе, одобряю. Народ пиратит, адвокаты богатеют, авторы переходят на бизнес модели со свободным распространением информации. Все довольны. Ну кроме ставших ненужными копирастов.

не умереть с голоду можно разными способами. например, устроиться на работу. разве в твоем городе не нужны дворники, уборщики, грузчики и т.п. профессии без специальных знаний? или ты под голодом имеешь ввиду лишения тебя возможности сидеть в уютном офисе и заказывать суши?

Моя работа дворником не способствует умнению общества. Ну, или способствует не так сильно, как если бы я писал софт.

Отлично. Напомнило «Кардинал и Боанасье = сила». ;) А вдруг твоя польза обществу будет куда более продуктивной на чистке сараев?

Зачем тогда общество 20 лет меня учило тому, что к чистке сараев никакого отношения не имеет?

«А если вместо того, чтобы заняться чисткой сараев — прямым своим делом! — пролетариат будет путь — вот вам и разруха...». Весь вопрос в том, что сейчас немодно быть пролетариатом. Даже программистом быть не можно — мы чернорабочие для тех, кто «делает деньги». И права — не авторские, а имущественные — волнуют именно их, кто к реальному производству (книг ли, тракторов) не имеет. Будучи при этом воротилами миропорядка.

Хм… так и снова до революционных песен дойдем :)

"… будет петь"

Мы живем в обществе. Мы должны что-то потреблять.
Если уж совсем утрировать, то пенсии не должно быть — в биореактор всех

Почему не должно быть? Вносишь деньги в пенсионный фонд пока молодой и здоровый, а потом их тратишь.

зачем вносить. Надо их тратить на развитие человечества

Не хочу я тратить на такое человечество, которое меня в биореактор :) К тому же, взнос в пенсионный фонд это не прятание денег в кубышку, а инвестирование.

Человечество — это не только достижение максимального развития. Это еще и люди

Инвестирование, по идее, создаёт и блага для людей, и рабочие места, чтобы они могли эти блага себе позволить.

>Надо бороться за то, что бы общество целиком поумнело — вот это цель.

«Война — войной, а обед по расписанию!» :)

Музыканты не могут так зарабатывать, потому что не могут. Потому что ставки не те.
z8z.livejournal.com/32666.html

Если вы не заметили это не бложик музыкантов и режиссеров и мешать программный продукт с «нетленками» медиа индустрии неверно.
Программы:
1) Есть демо версия, скачал, поставил все понравилось — купил.
2) Апдейты, разработчик заботится о свое детище, за это я хочу ему платить
3) Саппорт!!! Могу позвонить-написать и скорее всего проблему решат или хотя бы попытаются
Кино, музыка, книги:
1) Как я могу оценить продукт? Выдержки, клипы и трейлеры не отражают вообще ничего
2) Что делать если я не доволен качеством продукта? По моей практике 90% — это полный хлам (это при учете того, что я НЕ смотрю американское и русское кино по умолчанию, не читаю Донцову и не слушаю Кристину Арбакайте)
3) Как я, как потребитель защищен от произвола медиа корпораций — никак.

Знаю немало людей, которые покупают лицензионный фильм/музыку после того, как посмотрят/послушают пиратскую копию. Своего рода donate за понравившуюся вещь.

Я так недавно с Crysis 2 сделал. Сначала скачал релиз с какого-то трекера, поиграл — очень понравилось. Взял и купил лицензионную версию, причём цифровую (болванка только место занимает).

3) Редко, очень редко проблемы решают или хотя бы пытаются. Пробиться через первую линию техподдержки у некоторых разработчиков ПО (речь о крупных) та ещё задачка.

Мне вот еще что не совсем понятно. Каким образом потратив на какое-то произведение определенный денежно-временный ресурс, зарабатывают в порядки больше (в денежном эквиваленте)? Ведь по сути дела, каждая проданная копия Марининой обеспеченна частью ввп. Количество копий не ограниченно, а ввп — очень. Получается, чем больше копий продается, тем меньше стоят деньги.

Странная какая-то логика. Каждая копия не обеспечена ВВП, а им является. Чем больше копий продаётся, тем больше ВВП, тем больше стоят деньги (если эмиссионная политика не компенсирует этот рост ВВП).

Если вы сделаете и продадите копию трактора — то копия трактора ВВП и является. Копия песни ВВП не является.

Почему? Исходя из какого определения?

Вы заметьте, что всю эту муть вставляют вовсе не авторы. Лично я не против заплатить автору за его труд, и я платил автору за его труд.

Всю эту муть вставляют издатели и прочие, наживающиеся на добром имени автора. И им я платить совершенно не хочу.

Продвинуть продукт на рынок зачастую гораздо сложнее, чем создать его.

Странно, но с тем же аниме упомянутый вами процесс «продвижения» происходит полностью бесплатно и более того — против воли официальных «продвигателей» :) И «суммарное» качество продукта при таком «продвижении» выше чем у продвигателей — оригинальный звук + хорошие субтитры лучше, чем приглушенная оригинальная дорожка и русский дубляж.

Аниме по тихоньку тоже входит в наш рынок. Правда покупать его сильно не хотят

не привыкли + боятся того страшного перевода, который там может оказаться

Вот и посчитайте затраты на вывод продукта на рынок. Я не думаю, что создатель — художник и аниматор сможет хотя-бы окупить создание продукта без помощи из вне. Неудивительно желание издателя рубить бабло после того, как они смогли фактически свернуть гору в потребительском сознании и заставить людей платить за это.

Джинсы и жвачка в 60е-80е тоже сами прокладывали себе дорогу, а теперь я хочу посмотреть на вас как вы будете двигать на рынок новый брэнд. Но за идею с аниме спасибо, надо будет поинтересоваться почему спрос есть, а рынка нет.

Спрос узкоспециализирован и «не та аудитория», имхо. Да, один анимешник может сутками смотреть все подряд, но он всего один, и как только его попросят платить за просмотренное, он начнет выбирать и отказываться от чего-либо. Сравните ту же «Эврику» с «Разефоном» — разница колоссальна.

Я знаю лишь 2 человек, которые смотрят аниме. Остальные же смотрят на него в лучшем случае как на воздух.

и, да, хорошего интересного аниме не так много.
В добавок, часто оно содержит в себе дух японии, что не вписывается, и, главное, непонятно русскому человеку.

Аниме хорошо продавать, если его просмотр бесплатен (а вставлен реклама, например)

То есть учитывая непопулярность аниме, затраты на перевод, покупку возможности трансляции, то можно сесть перед теликом и в перерывах между рекламой пытаться смотреть аниме.

ivi.ru — там есть аниме

>вывалите весь ваш труд на торренты, а?

зачем в торренты? публичный гит-репозиторий намного удобнее.

Я, например, разрабатываю flash-игры — и все они доступны бесплатно. Ещё я занят в проекте ММО по free2play-лицензии, который мы, после завершения первой же локации, выложим как раз на торренты)

У вас есть opensource-игры? Хотелось бы взглянуть хоть разок на используемые технологии, а то в интернетах какие-то пресные туториалы все.

Opensource нет, но мы можем предоставить код пары проектов, если Вы действительно хотите именно учиться, а не тупо рескинить (ну, или рескинить с нашим участием))).

Буду очень признателен. Интересует аркадная механика и взаимодействие, в основном.

Простой пример — Android Market. Штука, где люди покупают софт для своих гуглофонов. Это просто, быстро, надёжно и чертовски удобно. С тех пор, как покупать разрешают не только жителям US я перестал пиратить софт для своего телефона — искать его по форумам, а потом ещё следить за обновлениями… Да ну его нафиг! Мне проще пару баксов отдать в два клика.

Посмотрите как iTunes почти полностью убил пиратство в аудио-мире в США — никому в голову не придёт ползать по торрентам, искать нормальное качество, качать музу, следить за рейтингом download/upload, заливать в плейер отдельно и т.д. В тыщу раз проще зайти в тунца и слить музу напрямую в телефон/айпод.

Тоже самое и с играми. Я плотно подсел на Steam, потому что это чертовски удобно. Все мои игры всегда со мной на всех пяти компах, что есть у меня дома. И в гости я могу спокойно придти и по-быстрому скачать что-то для лан-парти. Мне не надо искать игру по трекерам, мне не надо думать какая там версия, как ломать и следить за этим долбаным рейтингом. Я тыкнул кнопу и играю.

Видео-индустрии пора подтягиваться. Я хочу кино! Я хочу FullHD! Я хочу в ОДИН КЛИК! С кучей звуковых дорожек на всех языках мира, со всеми возможными субтитрами, альтернативными концовками и т.д. Я ХОЧУ ВСЁ И СРАЗУ! И В ОДИН КЛИК! Но пока что в этой области рулят торренты. Там два клика и занудный поиск. Но я надеюсь всё изменится.

Не играйте в гостях :)

А я хочу пользоваться Линукс, под который нет ни Стима, ни Айтюнса. DRM — зло.

Про DRM отдельный разговор. Я отвечал человеку, который думает, что либо деньги зарабатывать, либо от пиратства умереть и третьего варианта не дано.

Под него и подавляюего большинства тех игр нативно нету. Но под вайном, говорят, работает (кроме оверлея).

А музыка и фильмы под него есть, причём столько же, сколько и под другие платформы :)

Меньше, если приобретать легально. Проблема с DRM (спасибо, кинокод), Silverlight (спасибо, Мосфильм) и т. п.

Не айтюнсом единым…
Есть один отличный, но почему-то малоизвестный магазин, предлагающий кучу немейнстримных исполнителей в любом удобном качестве и формате, включая lossless: MusicIsHere. Естественно, никакого DRM.

Я пишу под GPL3, это уже признак неслыханной смелости? :)

Под двойной лицензией было бы выгоднее, думаю.

Возможно. Пока просто продаю «штучные» решения на основе GPL-продукта.

Вы только под GPL3 пишите?

То, что я пишу в конторе, мне не принадлежит.
Права проданы изначально. За зарплату.
А то, что мое — да.

Пишущий софт программист более редкой явление, чем наемный кодер.
Так что работу он найдет всегда.
Не надо утопий.

Если у вас есть время после работы еще и софт писать — это хорошо

а у меня свидания, друзья, кино, секс

Переходить на личности нехорошо. Не надеетесь же вы, что я вам буду доказывать, что у меня в жизни помимо всего этого есть еще и велоспорт?

чем старше человек, тем он меньше времени может тратить на программирование. в результате есть выбор — либо он работает на себя, либо работает на дядю
если он работает на себя, выберет ли он gpl?

О. Уже переход на возраст. Не стоит прикладывать свою неуспешность к другим людям.

Я говорил абстрактно.
Большая часть моего труда даже на работе распорстраняется под GPL или BSD

Торвальдс вроде уже не мальчик…

Именно поэтому он пол жизни проработал на компанию патентного-тролля Трансмета. И делал глубоко закопирайченную работу.

И даже если… несколько лет назад бесплатный WordPress пытались купить за 220 мегабакса. И Мэтт не согласился. Так что… все хорошо в мире OpenSource, уж поверьте :)

есть хорошее. но не все хорошо

как и везде. будем вспоминать «сурового сибирского программиста» с его продуктом по начислению зарплаты или уже ну-его-нафиг?

Идея простая, для отдельной личности информация должна быть открытой. Информация это культурный медиа-контент и технические и прочие познавательные источники информации. Этого очень хочется и нужно искать способы, чтобы так и было, но за это ничего не было создателям контента, в смысле создатели должны не смотря ни на что хорошо зарабатывать себе на жизнь.
Как это сделать? Для многих это и так уже почти работает: киностудии зарабатывают на кинотеатрах, певцы на концертах, кое-кто на рекламе… Кажется одни только писатели, которые пишут ради заработка, не имеют способа заработать в такой модели.
И еще вопрос с разработчиками мобильного и другого персонального софта. Но ПО, пожалуй, и не должно попадать в эту свободную категорию, ведь это не столько информация, сколько готовый инструмент.

не согласен про певцов и про кино

Canonical Ltd. вон валит весь свой *интеллектуальный* труд на торренты. И что? Живут и процветают.

Ваш призыв валить *весь* труд на торренты непонятен. Торренты — средство обмена информацией. Выкопанной картошкой там не поделишься. На самом деле картошкой вообще не поделишься, её можно либо оставить себе, либо отдать.

У них бизнес-модель (кстати, а они вообще прибыль имеют?) не та, что может себе позволить одиночный разработчик без «финансовой подушки».

P.S. Картошкой как раз поделишься. Я завтра посажу, приходите осенью, правда будет мелкой и т. п., если вообще не выкопают раньше, но факт остаётся фактом — у меня есть одна картошка, а осенью я с вами, может быть, поделюсь, свою одну картошку (пускай не ту же самую), не потеряв, и мне этого ничего практически стоить не будет.

> Ведь для того, чтобы купить булочку в супермаркете,
> мне тоже нужно отстоять длинную очередь и на кассе
> расплатиться деньгами.

Если вы украдете булочку — ее уже не будет в супермаркете. Если вы посмотрите на булочку и понюхаете ее — ничего с ней не случится.

Иисус накормил людей одной булкой хлеба. Копирование — не воровство.

Это их личная проблема. Пусть улицы подметают. Будет дефицит контента — пользователи сами с песнями и плясками предложат денег заплатить. Пока что — наоборот.

А изнасилование — это воровство? Ведь, по сути вы воруете честь и здоровье человека?
А убийство — это воровство? Вы воруете жизнь у человека.
А т.к. нелегальное копирование по такой логике тоже воровство, то нелегальное копирование = воровство = изнасилование = убийство. И хоть тапком обзовите. Железная логика.

Это нелегальное копирование.

Было, было такое преступление! Ну, может, не 1000, но лет 300 назад уже было. Вспомнить хотя бы известную историю про запрет копирования нот церковных гимнов. Когда Моцарт на слух скопировал, был большой скандал :)

Да это я помню. Просто масштабы растут.
Ибо цена копирования падает.

Ага. Просто «тупо запретить и всё» — не самый эффективный способ регулирования рынка, если уж говорить про бедных правообладателей с их с потолка взявшимся ощущением, что кто-то им должен денег за некую недополученную прибыль (т.е. за прибыль, которую они получили бы в мире, который никогда не мог бы существовать).

Недополученная прибыль, конечно, есть. Находится она в головах людей, которые используют это словосочетание, чтобы убедить других людей, что они должны им денег, а также в головах людей, которые начинают верить, что и вправду кому-то что-то должны. Нигде больше такого понятия, разумеется, не существует — в разговорной речи, когда говорят о том, чтобы впарить за бабло то, что можно взять бесплатно, это называется «развод на деньги».

Если товар, который вы производите, можно взять бесплатно — производите другой товар, такой, который реально продать. Собственно, если рынок медии такой уж прям убыточный для производителей — кто им мешает заняться нефтью или газом?

Работающих моделей полно. Здесь в комментариях описаны только некоторые из них.

А если я не купил булочку в супермаркете, это ведь тоже недополученная прибыль? Меня оболгать вором и в тюрьму? Чушь собачья!

>Но я не знаю другой работающей модели, кроме этой. Пока не придумали

Враньё. Всё придумали. Но дело даже не в этом. Суть статьи вообще-то была в том, что пока скопировать и воспользоваться скопированным проще, это будут делать. Когда станет проще купить и не будет этого уродства с картинки, будут покупать. Примеров ведь навалом.

Считаю, кстати, что нелицензионная выпечка хлеба у себя дома — прямой удар по хлебопекам!

А тех кто отказался от хлеба вообще за людей считать нельзя, у мукомолов упущенная выгода растет!

Вот вы распространяете свой код под LGPL, наверное долго выбирали лицензию, соответствующую тому, что хотите разрешить с вашим кодом делать, а что нет. И выбрали, заметьте, не самую либеральную. А я вот возьму ваш код и сделаю с ним что-нибудь, что LGPL не соответствует. Начну продавать в составе закрытого продукта, например. Или выпущу под своим именем. Согласитесь, что из «традиционных» экономических преступлений это больше похоже на воровство — я взял нечто, принадлежащее вам, и сделал с ним то, что вы мне не разрешали делать.

Хотя вообще «пиратство» ближе к нарушению неприкосновенности жилища, частной жизни, тайны переписки и т. п. Это не экономическое преступление, а преступление против личности, преступление против законных прав автора. И формально оно даже ближе к изнасилованию (изнасилование не считается «воровством» здоровья) или убийству, а не к воровству.

Просто как-то сложилось в обществе, что «пиратство» это как-бы экономическое преступление, что это только бесплатное (или за небольшую плату) использование того, за что автор (а чаще правообладатели) хотел бы получать деньги (большие деньги), хотя «нарушение авторских прав» понятие более широкое.

Последнее время перешёл на MIT+LGPL.

Согласитесь, что из «традиционных» экономических преступлений это больше похоже на воровство — я взял нечто, принадлежащее вам, и сделал с ним то, что вы мне не разрешали делать.

Не соглашусь. Вы нарушили лицензию. Грубо говоря, вы нарушили договор.

Из понятных обычным людям сравнение это, скорее, мы подписали с вами договор, скажем, о взаимувыручке. А вы взяли и не выручили меня.

Выкладывая на торренты рип с диска или скачивая с торрентов пиратскую копию форума, вы точно так же «нарушаете договор», хотя договор и заключён не напрямую между вами и правообладателем, а при посредничестве государства в виде законов.

А скачивая с торрентов?

Государство считает, что тоже (хотя и сомнительно). А уж если не только качаешь, но и раздаёшь даже пока ты ещё пир, то однозначно.

Ну допустим. Я никогда не говорил, что использование нелицензионного контента — хорошо. Это закономерно. Но это не воровство, убийство или ещё что-то.

Извините, насчёт либеральности беру свои слова назад.

Не соглашусь. Вы нарушили лицензию. Грубо говоря, вы нарушили договор.

Это в случае, если я принял условия лицензионного договора. если не принимал, то и нарушить его не мог.

Специально для вас я написал в скобках, что это к делу не относится.

И даже если вы украдёте одну булочку, супермаркет этого не заметит, потому что себестоимость одной булочки очень мала, и сотню булочек всё равно приходится выбрасывать в конце дня, так как это товар, который можно продавать только в свежем виде.

Думайте о булочке не как о товаре, а как об услуге предоставляния вам булочки.

Если каждый украдет по булочке — магазин будет в убытке. Но если каждому можно будет нюхать булочку без ограничений, посещаемость магазина резко вырастет.

Что магазину с посещаемости? Только натопчут :)

Или в вашем понимании «нюхать булочку» = «посмотреть трейлеры» или «скачать бесплатную демо-версию», а потом уже купить?